Cisco SD-WAN vManage Software

Refer: 

tunCERT/Vuln.2020-282

Version: 

1.0

Date version: 

2020-07-30

Score cvss: 

9.90

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité
  • Prise de contrôle à distance

Plateforme: 

  • Cisco

Conséquence: 

Déni de service
Exécution de code arbitraire

Logiciels impactés (s) :

Cisco

  • Cisco SD-WAN vManage Software

Description: 

Des vulnérabilités ont été signalées dans les systèmes Cisco SD-WAN vManage Software. L’exploitation de ces failles pourrait permettre à un utilisateur distant d’exécuter du code arbitraire avec les privilèges « root » et d’accéder à des données sensibles.

Solution: 

Mettre à jour les produits Cisco SD-WAN vManage Software
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-u...
Se référer à la partie « Fixed Releases » pour suivre les instructions des mises à jour

Lien: 

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-s...

Identificants du problème: 

CVE-2020-3374

CVE-2020-3375

Documentation additionnelle: 

Bulletin de sécurité cisco cisco-sa-uabvman-SYGzt8Bv
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uabvman-SYGzt8Bv
Bulletin de sécurité cisco cisco-sa-sdbufof-h5f5VSeL
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdbufof-h5f5VSeL

Date de publication: 

2020-07-30

Référence: 

282