Cisco Intersight Virtual Appliance

Refer: 

tunCERT/Vuln.2021-336

Version: 

1.0

Date version: 

2021-07-21

Score cvss: 

8.30

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Cisco

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

Cisco

  • Cisco Intersight Virtual Appliance antérieures à 1.0.9-292

Description: 

Des vulnérabilités ont été signalées dans Cisco Intersight Virtual Appliance. L'exploitation de ces failles pourrait permette à un utilisateur malveillant d'exécuter du code arbitraire et d'accéder à des données sensibles.

Solution: 

METTRE À JOUR Cisco Intersight Virtual Appliance
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-u...
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-u...

Identificants du problème: 

CVE-2021-1600

CVE-2021-1601

CVE-2021-1617

CVE-2021-1618

Documentation additionnelle: 

Bulletin de sécurité Cisco cisco-sa-ucsi2-iptaclbp-L8Dzs8m8
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsi2-iptaclbp-L8Dzs8m8
Bulletin de sécurité Cisco cisco-sa-ucsi2-dtcinj-yH5U4RSx
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsi2-dtcinj-yH5U4RSx

Date de publication: 

2021-07-21

Référence: 

336