Avis de sécurité pour les produits Cisco

Numéro : AV18-025
Date : 5 février 2018

Objet

L'objectif de cet avis est d'attirer l'attention sur un avis de sécurité modifié de Cisco.

Évaluation

Cisco a modifié un avis de sécurité pour corriger une vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. critique pour le logiciel Cisco Adaptive Security Appliance (ASA) qui pourrait permettre à un attaquant distant non-authentifié de redémarrer le système visé et/ou d'exécuter du code arbitraire à distance.

Produits visés:

• 3000 Series Industrial Security Appliance (ISA)
• ASA 5500 Series Adaptive Security Appliances
• ASA 5500-X Series Next-Generation Firewalls
• ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
• ASA 1000V Cloud Firewall
• Adaptive Security Virtual Appliance (ASAv)
• Firepower 2100 Series Security Appliance
• Firepower 4110 Security Appliance
• Firepower 4120 Security Appliance
• Firepower 4140 Security Appliance
• Firepower 4150 Security Appliance
• Firepower 9300 ASA Security Module
• Firepower Threat Defense Software (FTD)

Référence CVE: CVE-2018-010

Mesure suggérée

Le CCRIC recommande que les administrateurs de système mettent à l'essai et déploient les mises à jour diffusées par le fournisseur aux applications concernées.

Références

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1#fixed (en Anglais)