Multiples vulnérabilités dans les produits Cisco (08.08.19)

[pierre]

Multiples vulnérabilités dans les produits Cisco (corrigées le 08 août 2019)

Version initiale de l'avis
08 août 2019

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Risque(s)
Exécution de code arbitraire à distance
Déni de service à distance
Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés
Webex Business Suite WBS versions antérieures à 39.6.0
Webex Business Suite WBS versions 39.5.x antérieures à 3.5.5
Webex Meetings Online versions antérieures à 1.3.43
Webex Meetings Server versions antérieures à 4.0MR1
Cisco Enterprise NFVIS versions antérieures à 3.12.1
Cisco IOS XR versions antérieures à 6.6.3
Cisco IOS XR version 6.5.3 sans le correctif de sécurité asr9k-px-6.5.3.CSCvq45118 sur ASR9000
Cisco IOS XR version 6.6.1 sans le correctif de sécurité ncs6k-6.6.1.CSCvq45118.tar sur NC56K
Cisco ASA versions antérieures à 9.4.4.37
Cisco ASA versions 9.5.x et 9.6.x antérieures à 9.6.4.30
Cisco ASA versions 9.7.x et 9.8.x antérieures à 9.8.4.7
Cisco ASA versions 9.9.x antérieures à 9.9.2.50
Cisco ASA versions 9.10.x antérieures à 9.10.1.22
Cisco ASA versions 9.12.x antérieures à 9.12.2

Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Cisco cisco-sa-20190807-webex-player du 07 août 2019
https://tools.cisco.com/security/center ... bex-player

Bulletin de sécurité Cisco cisco-sa-20190807-nfvis-vnc-authbypass du 07 août 2019
https://tools.cisco.com/security/center ... authbypass

Bulletin de sécurité Cisco cisco-sa-20190807-iosxr-isis-dos-1918 du 07 août 2019
https://tools.cisco.com/security/center ... s-dos-1918

Bulletin de sécurité Cisco cisco-sa-20190807-iosxr-isis-dos-1910 du 07 août 2019
https://tools.cisco.com/security/center ... s-dos-1910

Bulletin de sécurité Cisco cisco-sa-20190807-asa-privescala du 07 août 2019
https://tools.cisco.com/security/center ... privescala

Référence CVE CVE-2019-1924
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1924

Référence CVE CVE-2019-1925
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1925

Référence CVE CVE-2019-1926
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1926

Référence CVE CVE-2019-1927
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1927

Référence CVE CVE-2019-1928
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1928

Référence CVE CVE-2019-1929
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1929

Référence CVE CVE-2019-1895
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1895

Référence CVE CVE-2019-1918
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1918

Référence CVE CVE-2019-1910
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1910

Référence CVE CVE-2019-1934
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1934


Historique des alertes et avis sur les produits Cisco
Historique des alertes et avis sur Cisco