AVIS CERTFR - 2020 - AVI - 603
Publié le 25 septembre 2020 à 15h48 - Mis à jour le 25 septembre 2020 à 16h58
Objet : Multiples vulnérabilités dans certains produits Cisco
Référence : CERTFR-2020-AVI-603
Risque(s)
- Exécution de code arbitraire
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Élévation de privilèges
Systèmes affectés
- Cisco IOS XE avec le serveur HTTP activé
- Logiciel ROMMON
Résumé
De multiples vulnérabilités ont été découvertes dans certains produits Cisco. Elles permettent à un attaquant de provoquer une élévation de privilèges.
Solution
De multiples vulnérabilités ont été découvertes dans certains produits Cisco. Elles permettent à un attaquant de provoquer une élévation de privilèges.
Documentation
Bulletin de sécurité Cisco cisco-sa-ios-webui-priv-esc-K8zvEWM du 24 septembre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-webui-priv-esc-K8zvEWM
Bulletin de sécurité Cisco cisco-sa-rommon-secboot-7JgVLVYC du 24 septembre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rommon-secboot-7JgVLVYC
Bulletin de sécurité Cisco cisco-sa-webui-auth-bypass-6j2BYUc7 du 24 septembre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-auth-bypass-6j2BYUc7
Bulletin de sécurité Cisco cisco-sa-xbace-OnCEbyS du 24 septembre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xbace-OnCEbyS
Référence CVE CVE-2020-3141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3141
Référence CVE CVE-2020-3425
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3425
Référence CVE CVE-2020-3524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3524
Référence CVE CVE-2020-3400
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3400
Référence CVE CVE-2020-3417
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3417
Dernière version du document