Cisco Enterprise NFV Infrastructure Software

Refer: 

tunCERT/Vuln.2019-226

Version: 

1.0

Date version: 

2019-07-04

Score cvss: 

0.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Prise de contrôle

Logiciels impactés (s) :

  • Cisco Enterprise NFV Infrastructure Software (NFVIS) antérieures à 3.10.1

Description: 

Des vulnérabilités ont été signalées dans les produits Cisco Enterprise NFV Infrastructure Software. L’exploitation de ces failles pourrait permettre à un utilisateur distant d’exécuter du code arbitraire avec les privilèges « root » et d’accéder et modifier des données sensibles.

Solution: 

Mettre à jour les produits Cisco Enterprise NFV Infrastructure Software
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-2...

Identificants du problème: 

CVE-2019-1893

CVE-2019-1894

Documentation additionnelle: 

Bulletin de sécurité cisco-sa-20190703-nfvis-file-readwrite
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-nfvis-file-readwrite

Date de publication: 

2019-07-04

Référence: 

226