AVIS CERTFR - 2019 - AVI - 055
Publié le 13 février 2019 à 06h51
Objet : Vulnérabilité dans Cisco Network Assurance Engine
Référence : CERTFR-2019-AVI-055
Risque(s)
- Déni de service
- Contournement de la politique de sécurité
Systèmes affectés
- Cisco Network Assurance Engine (NAE) versions antérieures à 3.0(1a)
Résumé
Une vulnérabilité a été découverte dans Cisco Network Assurance Engine. Elle permet à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-20190212-nae-dos du 12 février 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190212-nae-dos
- Référence CVE CVE-2019-1688
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1688
Dernière version du document