Vulnérabilités affectant plusieurs produits de Cisco

TitreVulnérabilités affectant plusieurs produits de Cisco
Numéro de Référence
Numéro de Référence
44851611/23
Date de publication
Date de publication
16 novembre 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés

 

  • Cisco Identity Services Engine
  • Cisco AppDynamics PHP Agent
  • Cisco Secure Client Software
  • Cisco IP Phone
  • Cisco Secure Endpoint for Windows

Identificateurs externes:

Identificateurs externes

CVE-2023-20208, CVE-2023-20272, CVE-2023-20274, CVE-2023-20240, CVE-2023-2024,  CVE-2023-20265,  CVE-2023-20084

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L’exploitation de ces vulnérabilités peut   permettre  à un attaquant d’élever ses privilèges de contourner les mesures de sécurité ou de causer un déni de service.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos équipements.

Risque:

Risque
  • Elévation de privilèges
  • Contournement de mesures de sécurité
  • Déni de service

 

DGSSI2024 All rights reserved