Numéro : AV16-170
Date : Le 21 octobre 2016
Objet
Le présent avis a pour objet d'attirer l'attention sur de multiple avis de Sécurité publiés par Cisco.
Évaluation
Cisco a publié de multiples correctifs de sécurité afin d'adresser des vulnérabilités (critique à moyen) pour Cisco ASA Software Identity Firewall, Cisco Unified Communications Manager, Cisco Firepower Detection Engine, Cisco ASA Software Local Certificate Authority et Cisco Meeting Server.
Références CVE :
CVE Impact Critique : CVE-2016-6432
CVE Impact High : CVE-2016-6431, CVE-2016-6439
CVE Impact Medium : CVE-2016-6444, CVE-2016-6446
Mesures Recommandées
Le CCRIC recommande que les administrateurs de système mettent à l'essai et déploient les mises à jour diffusées par le fournisseur aux applications concernées.
Références
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-asa-idfw
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-fpsnort
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-asa-ca
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-cms
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-cms1