AVIS CERTFR - 2020 - AVI - 518

AVIS CERT
CERT-FR

Publié le 20 août 2020 à 15h21

Objet : Multiples vulnérabilités dans les produits Cisco

Référence : CERTFR-2020-AVI-518

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Élévation de privilèges

Systèmes affectés

- Cisco séries ENCS 5400-W avec Cisco vWAAS versions antérieures à 6.4.3e et 6.4.5a
- Cisco séries CSP 5000-W avec Cisco vWAAS versions antérieures à 6.4.3e et 6.4.5a

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Cisco SSM On-Prem versions antérieures à 8-202004 Cisco Video Surveillance 8000 Series IP Camera versions antérieures à 1.0.9-4

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-518/