Cisco IOS XR/ XE SD-WAN

Refer: 

tunCERT/Vuln.2020-032

Version: 

1.0

Date version: 

2020-01-23

Score cvss: 

8.60

Classification: 

  • Critique

Impact: 

  • Déni de service

Plateforme: 

  • Cisco

Conséquence: 

Déni de service

Logiciels impactés (s) :

Cisco

  • Cisco IOS XE SD-WAN antérieures à 16.11
  • Cisco IOS XR Software antérieures à 6.6.3, 7.0.2, 7.1.1, ou 7.2.1

Description: 

Des vulnérabilités ont été signalées dans les produits Cisco IOS XR/ XE SD-WAN. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de causer un déni de service.

Solution: 

Mettre à jour les produits Cisco IOS XR/ XE SD-WAN
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/publicationListing.x

Identificants du problème: 

CVE-2019-1950

CVE-2019-16018

CVE-2019-16019

CVE-2019-16020

CVE-2019-16021

CVE-2019-16022

CVE-2019-16023

CVE-2019-16027

Documentation additionnelle: 

Bulletin de sécurité cisco-sa-sd-wan-cred-EVGSF259
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-cred-EVGSF259
Bulletin de sécurité cisco-sa-20200122-ios-xr-routes
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-routes
Bulletin de sécurité cisco-sa-20200122-ios-xr-evpn
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-evpn
Bulletin de sécurité cisco-sa-20200122-ios-xr-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-cred-EVGSF259

Date de publication: 

2020-01-23

Référence: 

32