Vulnérabilités affectant Cisco Adaptive Security Appliance and Firepower Threat Defense Software

TitreVulnérabilités affectant Cisco Adaptive Security Appliance and Firepower Threat Defense Software
Numéro de Référence
Numéro de Référence
47162504/24
Date de publication
Date de publication
25 avril 2024
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Cisco  Adaptive Security Appliance and Firepower Threat Defense Software

Identificateurs externes:

Identificateurs externes
  • CVE-2024-20358    CVE-2024-20359    CVE-2024-20353

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Cisco annonce la correction de trois vulnérabilités affectant certaines versions de son produit Cisco  Adaptive Security Appliance and Firepower Threat Defense Software. L’exploitation de ces vulnérabilités peut   permettre  à un attaquant d’injecter des commandes ou du code arbitraire et  de causer un déni de service.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos équipements.

Risque:

Risque
  • Injection de commandes
  • Injection de code arbitraire
  • Déni de service

DGSSI2024 All rights reserved