Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2019 - AVI - 410

AVIS CERT

CERT-FR

Publié le 22 août 2019 à 15h44

Objet : Multiples vulnérabilités dans les produits Cisco

Référence : CERTFR-2019-AVI-410

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Cisco Integrated Management Controller Supervisor versions antérieures à 2.2.1.0
- Cisco UCS Director versions 6.5 et 6.6
- Cisco UCS Director versions antérieures à 6.7.3.0
- Cisco UCS Director Express for Big Data versions antérieures à 3.7.3.0
- Cisco IMC versions 1.5(x) antérieures à 1.5(9g) sur UCS séries C et S
- Cisco IMC versions 2.0(x) antérieures à 2.0(13o) sur UCS séries C et S
- Cisco IMC versions 3.0(x) antérieures à 3.0(4k) sur UCS séries C et S
- Cisco IMC versions 4.0(x) antérieures à 4.0(1d), 4.0(2c), 4.0(2f) et 4.0(4b) sur UCS séries C et S

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Cisco cisco-sa-20190821-ucsd-authbypass du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ucsd-authbypass

- Bulletin de sécurité Cisco cisco-sa-20190821-imcs-usercred du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-usercred

- Bulletin de sécurité Cisco cisco-sa-20190821-imcs-ucs-authbypass du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-authbypass

- Bulletin de sécurité Cisco cisco-sa-20190821-imcs-ucs-authby du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-authby

- Bulletin de sécurité Cisco cisco-sa-20190821-ucs-imc-dos du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ucs-imc-dos

- Bulletin de sécurité Cisco cisco-sa-20190821-ucs-cimc du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ucs-cimc

- Bulletin de sécurité Cisco cisco-sa-20190821-imcs-ucs-cmdinj du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-cmdinj

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-privilege du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-privilege

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-privescal du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-privescal

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-infodisc du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-infodisc

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-dos du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-dos

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-cmdinject-1896 du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-cmdinject-1896

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-cmdinject-1634 du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-cmdinject-1634

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-cmdinj-1865 du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-cmdinj-1865

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-cmdinj-1864 du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-cmdinj-1864

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-cmdinj-1850 du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-cmdinj-1850

- Bulletin de sécurité Cisco cisco-sa-20190821-imc-bo du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-bo

- Bulletin de sécurité Cisco cisco-sa-20190821-cimc-cli-inject du 21 août 2019

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-cimc-cli-inject

- Référence CVE CVE-2019-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1938

- Référence CVE CVE-2019-1935

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1935

- Référence CVE CVE-2019-1974

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1974

- Référence CVE CVE-2019-1937

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1937

- Référence CVE CVE-2019-12634

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12634

- Référence CVE CVE-2019-1885

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1885

- Référence CVE CVE-2019-1936

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1936

- Référence CVE CVE-2019-1863

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1863

- Référence CVE CVE-2019-1907

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1907

- Référence CVE CVE-2019-1908

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1908

- Référence CVE CVE-2019-1900

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1900

- Référence CVE CVE-2019-1896

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1896

- Référence CVE CVE-2019-1634

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1634

- Référence CVE CVE-2019-1865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1865

- Référence CVE CVE-2019-1864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1864

- Référence CVE CVE-2019-1850

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1850

- Référence CVE CVE-2019-1871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1871

- Référence CVE CVE-2019-1883

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1883

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-410/