AVIS CERTFR - 2018 - AVI - 393
Publié le 16 août 2018 à 15h02
Objet : Multiples vulnérabilités dans les produits Cisco
Référence : CERTFR-2018-AVI-393
Risque(s)
- Déni de service à distance
Systèmes affectés
- Cisco Unified Communications Manager IM & Presence Service
- Cisco TelePresence Video Communication Server (VCS) et Expressway avec le mode Unified Communications défini à Mobile and Remote Access
- Cisco AsyncOS versions 9.1, 10.1, 10.5 et 11.0 pour Cisco Web Security Appliances
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-20180815-wsa-dos du 15 août 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180815-wsa-dos
- Bulletin de sécurité Cisco cisco-sa-20180815-ucmimps-dos du 15 août 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180815-ucmimps-dos
- Référence CVE CVE-2018-0410
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0410
- Référence CVE CVE-2018-0409
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0409
Dernière version de ce document: