BULLETIN D'ALERTES
Object | Multiples Vulnérabilités dans les produits Cisco |
---|---|
Réference | 1017 |
Date de Publication | 2023-01-15 |
Sévérité | Critique |
IMPACT :
- Exécution de code arbitraire à distance
- Déni de service
- Pertes de l’intégrité
- Atteinte à la confidentialité des données
SYSTÉME AFFECTÉ :
- Cisco BroadWorks Application Delivery Platform Device Management 22.0 antérieures à ADP_Rel_2022.11_1.273; 23.0 antérieures à AP.platform.23.0.1075.ap384245
- Cisco IND antérieures à 1.7.0
- Cisco SIP séries 7800 et 8800 versions antérieures à 14.1(1)SR2
- Cisco SIP 8821 versions antérieures à 11.0(6)SR4
- Router Cisco Small Business RV016 Multi-WAN VPN
- Router Cisco Small Business RV042 Dual WAN VPN
- Router Cisco Small Business RV042G Dual Gigabit WAN VPN
- Router Cisco Small Business RV082 Dual WAN VPN
DÉSCRIPTION :
Des nombreuses vulnérabilités ont été découvertes dans les produits Cisco susmentionné.
Ces vulnérabilités permettent à un attaquant distant d'exécuter du code arbitraire ,un déni de service à distance, une atteinte à la confidentialité des données et une pertes de l’intégrité.
SOLUTION :
Mettre à jour les produits Cisco.(se réfère à la documentation)
DOCUMENTATION :
- Bulletin de sécurité Cisco cisco-sa-sbr042-multi-vuln 11-01-2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5 - Bulletin de sécurité Cisco Ip Phone du 11-01- 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ip-phone-auth-bypass-pSqxZRPR - Bulletin de sécurité Cisco cisco-sa-ind-fZyVjJtG 11-01-2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ind-fZyVjJtG - Bulletin de sécurité Cisco cisco-sa-bw-dos-HpkeYzp 11-01-2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-dos-HpkeYzp - CVE-2023-20020
https://www.cve.org/CVERecord?id=CVE-2023-20020 - CVE-2023-20037
https://www.cve.org/CVERecord?id=CVE-2023-20037 - CVE-2023-20038
https://www.cve.org/CVERecord?id=CVE-2023-20038 - CVE-2023-20018
https://www.cve.org/CVERecord?id=CVE-2023-20018 - CVE-2023-20025
https://www.cve.org/CVERecord?id=CVE-2023-20025 - CVE-2023-20026
https://www.cve.org/CVERecord?id=CVE-2023-20026