Vulnérabilités affectant plusieurs produits de cisco

TitreVulnérabilités affectant plusieurs produits de cisco
Numéro de Référence
Numéro de Référence
41190704/23
Date de publication
Date de publication
07 avril 2023
Niveau de Risque
Niveau de Risque
Modéré
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Cisco Secure Network Analytics versions antérieures à 7.4.1-PATCH SMC Rollup #5
  • Cisco Small Business RV320 et RV325 Dual Gigabit WAN VPN Routers
  • Cisco EPNM versions antérieures à 7.0.1
  • Cisco ISE versions 3.2 antérieures à 3.2P1
  • Cisco Prime Infrastructure versions antérieures à 3.10.4
  • Cisco Expressway Series et Cisco TelePresence VCS versions antérieures à 14.3
  • Cisco Small Business RV016, RV042, RV042G, RV082, RV320, and RV325 Routers
  • Cisco Duo Authentication for macOS and Duo Authentication for Windows
  • Cisco Packet Data Network Gateway
  • Cisco Webex Meetings Web UI
  • Cisco Secure Network Analytics
  • Cisco Unified Contact Center Express
  • Cisco Meraki

Identificateurs externes:

Identificateurs externes

CVE-2022-20812 CVE-2022-20813 CVE-2023-02121 CVE-2023-20102 CVE-2023-20117 CVE-2023-20121 CVE-2023-20122 CVE-2023-20128 CVE-2023-20127 CVE-2023-20129 CVE-2023-20130 CVE-2023-20131 CVE-2023-20124 CVE-2023-20152 CVE-2023-20153 CVE-2023-20137 CVE-2023-20138 CVE-2023-20139 CVE-2023-20140 CVE-2023-20141 CVE-2023-20142 CVE-2023-20143 CVE-2023-20144 CVE-2023-20145 CVE-2023-20146 CVE-2023-20147 CVE-2023-20148 CVE-2023-20149 CVE-2023-20150 CVE-2023-20151 CVE-2023-20123 CVE-2023-20051 CVE-2023-20132 CVE-2023-20134 CVE-2023-20103 CVE-2023-20096

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, de contourner des mesures de sécurité ou d’accéder à des données confidentielles.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos équipements.

Risque:

Risque
  • Exécution de code arbitraire
  • Contournement de mesures de sécurité
  • Accès à des données confidentielles

Annexe:

Annexe

Bulletins de sécurité de Cisco :

  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sastealthsmc-rce-sfNBPjcS
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-saadeos-MLAyEcvk
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbrv32x-cmdinject-cKQsZpxL
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-piepnm-eRPWAXLe
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbrv01x_rv32x_rce-nzAGWWDD
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iseinjection-2XbOg9Dg
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-stored-xss-vqz7gC8W
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-pdng-dos-KmzwEy2Q
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-duo-replay-knuNKd
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-stealth-rce-BDwXFK9C
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-xss-GO9L9xxr
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-lsp-7xySn6pj

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved