Vulnérabilités critiques affectant plusieurs produits de Cisco

TitreVulnérabilités critiques affectant plusieurs produits de Cisco
Numéro de Référence
Numéro de Référence
41951805/23
Date de publication
Date de publication
18 mai 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Cisco Small Business Series Switches
  • Cisco Identity Services Engine
  • Cisco Smart Software Manager
  • Cisco Identity Services Engine
  • Cisco DNA Center Software API
  • Cisco Business Wireless Access Points

Identificateurs externes:

Identificateurs externes

CVE-2023-20003, CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158, CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20162, CVE-2023-20189 CVE-2023-20077, CVE-2023-20087, CVE-2023-20106, CVE-2023-20171, CVE-2023-20172 CVE-2023-20110, CVE-2023-20163, CVE-2023-20164, CVE-2023-20166, CVE-2023-20167 CVE-2023-20173, CVE-2023-20174, CVE-2023-20182, CVE-2023-20183, CVE-2023-20184

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. Certaines de ces vulnérabilités sont activement exploitées et elles peuvent permettre à un attaquant distant d’exécuter du code arbitraire, de contourner des mesures de sécurité ou d’accéder à des données confidentielles.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos équipements

Risque:

Risque
  • Exécution de code arbitraire
  • Contournement de mesures de sécurité
  • Accès à des données confidentielles

Annexe:

Annexe

Bulletins de sécurité de Cisco :

  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sgweb-multi-S9g4Nkgv
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isefile-delete-read-PK5ghDDd
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iseinjection-sRQnsEU9
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sassm-sql-X9MmjSYh
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isetraversal-ZTUgMYhu
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sadnac-multiple-kTQkGU3
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isexxe-inj-696OZTCm
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isefile-dwnld-Srcdnkd2
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sacbw-auth-bypass-ggnAfdZ

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved