Accueil > Alertes CERT-MC > AVIS CERTFR - 2019 - AVI - 414

AVIS CERTFR - 2019 - AVI - 414

Objet : Multiples vulnérabilités dans les produits Cisco

Référence : CERTFR-2019-AVI-414

Risque(s)

- Déni de service
- Contournement de la politique de sécurité
- Élévation de privilèges

Systèmes affectés

- Cisco 4000 Series Integrated Services Routers
- Cisco ASR 1000 Series Aggregation Services Routers
- Cisco Cloud Services Router 1000V Series
- Cisco Integrated Services Virtual Router
- Firepower 4100 Series et Firepower 9300 Security versions antérieures à 2.2.2.91
- Firepower 4100 Series et Firepower 9300 Security dans la branche 2.3 aux versions antérieures à 2.3.1.130
- Firepower 4100 Series et Firepower 9300 Security dans la branche 2.4 aux versions antérieures à 2.4.1.222
- MDS 9000 Series versions antérieures à 6.2(29) (Version prévue pour septembre 2019)
- MDS 9000 Series dans les branches 7.3 à 8.4 aux versions antérieures à 8.4(1)
- Nexus 1000 Virtual Edge for VMware vSphere, versions antérieures à 5.2(1)SV5(1.2)
- Nexus 1000V Switch for Microsoft Hyper-V versions antérieures à 5.2(1)SV3(4.1a)
- Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 9500 R-Series Switches et Nexus 9000 Series Switches en mode Standalone NX-OS versions antérieures à 9.2(3)
- Nexus 5500 et 5600 Platform Switches et Nexus 6000 Series Switches, versions antérieures à 7.1(5)N1(1b), ou, pour la branche 7.3, aux versions antérieures à 7.3(5)N1(1)
- Nexus 7000 et 7700 Series Switches versions antérieures à 6.2(22)
- Nexus 7000 et 7700 Series Switches dans les branches 7.x aux versions antérieures à 7.3(4)D1(1)
- Nexus 7000 et 7700 Series Switches dans les branches 8.0, 8.1 et 8.2 aux versions antérieures à 8.2(3)
- Nexus 7000 et 7700 Series Switches dans la branche 8.3 aux versions antérieures à 8.4(1)
- Nexus 9000 Series Fabric Switches en mode ACI Mode aux versions antérieures à 13.2(7k)
- Nexus 9000 Series Fabric Switches en mode ACI Mode dans la branche 14.0 aux versions antérieures à 14.0(2c)
- Nexus 9000 Series Fabric Switches en mode ACI Mode dans la branche 14.1 aux versions antérieures à 14.1(1i)
- UCS 6200, 6300 et 6400 Series Fabric Interconnects dans toutes les versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Cisco sur IOS XE Software du 29 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-auth-bypass
- Bulletin de sécurité Cisco sur UCS du 28 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-ucs-privescalation
- Bulletin de sécurité Cisco sur NX-OS Software Remote Management du 28 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-memleak-dos
- Bulletin de sécurité Cisco sur NX-OS Software IPv6 du 28 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-ipv6-dos
- Bulletin de sécurité Cisco sur NX-OS Software Cisco Fabric Services over IP du 28 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-fsip-dos
- Bulletin de sécurité Cisco sur FX et NX-OS Software du 28 août 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-fxnxos-snmp-dos
- Référence CVE CVE-2019-12643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12643
- Référence CVE CVE-2019-1966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1966
- Référence CVE CVE-2019-1965
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1965
- Référence CVE CVE-2019-1964
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1964
- Référence CVE CVE-2019-1962
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1962
- Référence CVE CVE-2019-1963
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1963

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-414/

AVIS CERTFR - 2019 - AVI - 447

17 septembre 2019
actualite

Objet : Vulnérabilité dans les produit CiscoRéférence : CERTFR-2019-AVI-447Risque(s)- Déni de service à distanceSystèmes affectés- les produits Cis... Lire la suite[+]

AVIS CERTFR - 2019 - AVI - 446

17 septembre 2019
actualite

Objet : Multiples vulnérabilités dans les produits VMwareRéférence : CERTFR-2019-AVI-446Risque(s) - Exécution de code arbitraire à distance- Attein... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC oiv
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2019-AVI-414