← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Cisco activement exploitées (KEV)

Les 102 vulnérabilités Cisco dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 7 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 2 sur 3.

CVE-2015-0666 — Cisco Prime Data Center Network Manager (DCNM) : vulnérabilité de traversée de répertoires

Produit : Cisco Prime Data Center Network Manager (DCNM)
Ajoutée au catalogue : 25 mars 2022
Échéance CISA : 15 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 40 %

Une vulnérabilité de traversée de répertoires dans le servlet fmserver de Cisco Prime Data Center Network Manager (DCNM) permet à des attaquants distants de lire des fichiers arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-3035 — Cisco IOS XR : vulnérabilité de déni de service du protocole BGP

Produit : Cisco IOS XR
Ajoutée au catalogue : 25 mars 2022
Échéance CISA : 15 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS XR, lorsque BGP est la fonctionnalité de routage configurée, permet à des attaquants distants de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-2055 — Cisco IOS XR : vulnérabilité de déni de service du protocole BGP

Produit : Cisco IOS XR
Ajoutée au catalogue : 25 mars 2022
Échéance CISA : 15 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 5,9 (moyenne)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS XR, lorsque BGP est la fonctionnalité de routage configurée, permet à des attaquants distants de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-20708 — Cisco, Small Business RV Series : dépassement de tampon basé sur la pile

Produit : Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-121
Gravité : CVSS 8,0 (élevée)
Probabilité d’exploitation (EPSS) : 15 %

Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de série pourrait permettre à un attaquant d'exécuter du code arbitraire, d'élever des privilèges, d'exécuter des commandes arbitraires, de contourner les protections d'authentification et d'autorisation, de récupérer et d'exécuter des logiciels non signés, ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-20703 — Cisco, plusieurs produits : dépassement de tampon basé sur la pile

Produit : Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-347
Gravité : CVSS 8,0 (élevée)
Probabilité d’exploitation (EPSS) : 9 %

Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-20701 — Cisco, Small Business RV Series : dépassement de tampon basé sur la pile

Produit : Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-121
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-20700 — Cisco, plusieurs produits : dépassement de tampon basé sur la pile

Produit : Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-121
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 6 %

Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-20699 — Cisco, plusieurs produits : dépassement de tampon basé sur la pile

Produit : Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-785
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 72 %

Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1652 — Cisco, Small Business RV320 et RV325 : validation incorrecte des entrées

Produit : Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 96 %

Une vulnérabilité dans l'interface de gestion basée sur le web des routeurs Cisco Small Business RV320 et RV325 Dual Gigabit WAN VPN pourrait permettre à un attaquant distant authentifié disposant de privilèges administratifs sur un appareil affecté d'exécuter des commandes arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0180 — Cisco IOS Software : vulnérabilité de déni de service

Produit : Cisco IOS Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 5,9 (moyenne)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité d'amélioration de connexion (login block) de Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un système affecté, entraînant une condition de déni de service (dos).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0179 — Cisco IOS Software : vulnérabilité de déni de service

Produit : Cisco IOS Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 5,9 (moyenne)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité d'amélioration de connexion (blocage de connexion) de Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un système affecté, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0175 — Cisco IOS, XR, et XE Software : vulnérabilité de dépassement de tampon

Produit : Cisco IOS, XR, and XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,0 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité de formatage de chaîne dans le sous-système Link Layer Discovery Protocol (LLDP) de Cisco IOS Software, Cisco IOS XE Software et Cisco IOS XR Software pourrait permettre à un attaquant adjacent non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire avec élévation de privilèges sur un appareil affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0174 — Cisco IOS Software et Cisco IOS XE Software : vulnérabilité de validation incorrecte des entrées

Produit : Cisco IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité d'encapsulation de l'option DHCP 82 de Cisco IOS Software et Cisco IOS XE Software pourrait permettre un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0173 — Cisco IOS et IOS XE Software : vulnérabilité de validation incorrecte des entrées

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le logiciel Cisco IOS et le logiciel Cisco IOS XE qui restaure les informations encapsulées de l'option 82 dans les paquets DHCP Version 4 (DHCPv4) peut permettre un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0172 — Cisco IOS et IOS XE Software : vulnérabilité de validation incorrecte des entrées

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité d'encapsulation de l'option DHCP 82 de Cisco IOS Software et Cisco IOS XE Software pourrait permettre un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0167 — Cisco IOS, XR, et XE Software : vulnérabilité de dépassement de tampon

Produit : Cisco IOS, XR, and XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Cisco IOS

Il existe une vulnérabilité de dépassement de tampon dans le sous-système Link Layer Discovery Protocol (LLDP) de Cisco IOS Software, Cisco IOS XE Software et Cisco IOS XR Software qui pourrait permettre à un attaquant adjacent non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0161 — Cisco IOS Software : erreurs de gestion des ressources

Produit : Cisco IOS Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 6,3 (moyenne)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS Software fonctionnant sur certains modèles de commutateurs Cisco Catalyst pourrait permettre à un attaquant distant authentifié de provoquer une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0159 — Cisco IOS et XE Software : vulnérabilité de déni de service IKEv1

Produit : Cisco IOS Software and Cisco IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans l'implémentation de la fonctionnalité Internet Key Exchange Version 1 (IKEv1) dans Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil affecté, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0158 — Cisco IOS et XE Software : fuite de mémoire IKE

Produit : Cisco IOS Software and Cisco IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans l'implémentation de la fonctionnalité Internet Key Exchange Version 1 (IKEv1) dans Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de forcer un redémarrage du dispositif affecté, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0156 — Cisco IOS Software et Cisco IOS XE Software : vulnérabilité de déni de service de Smart Install

Produit : Cisco IOS Software and Cisco IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité Smart Install de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un appareil affecté, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0155 — Cisco Catalyst : vulnérabilité de déni de service BFD

Produit : Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-388
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 8 %

Une vulnérabilité dans l'implémentation de déchargement de Bidirectional Forwarding Detection (BFD) des commutateurs Cisco Catalyst 4500 Series et Cisco Catalyst 4500-X Series pourrait permettre à un attaquant distant non authentifié de provoquer un crash du processus iosd, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0154 — Cisco IOS Software, module de services intégrés pour VPN : vulnérabilité de déni de service

Produit : Cisco IOS Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le moteur cryptographique du Cisco Integrated Services Module for VPN (ISM-VPN) exécutant Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0151 — Cisco IOS et IOS XE : vulnérabilité d'exécution de code à distance dans le sous-système de qualité de service

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 17 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 14 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le sous-système de qualité de service (QoS) de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire avec des privilèges élevés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6744 — Cisco IOS Software : exécution de code à distance via SNMP

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS 1 contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de faire redémarrer un système affecté. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet SNMP élaboré à un système affecté via IPv4 ou IPv6.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6743 — Cisco IOS et IOS XE Software : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6740 — Cisco IOS et IOS XE Software : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6739 — Cisco IOS et IOS XE : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6738 — Cisco IOS et IOS XE Software : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6737 — Cisco IOS et IOS XE Software : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 45 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6736 — Cisco IOS et IOS XE Software : exécution de code à distance via SNMP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 70 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6663 — Cisco IOS et IOS XE : vulnérabilité de déni de service

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans la fonctionnalité Autonomic Networking de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant adjacent non authentifié de provoquer le rechargement des nœuds autonomes d'un système affecté, entraînant un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6627 — Cisco IOS et IOS XE : vulnérabilité de déni de service lors du traitement des paquets UDP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le code de traitement UDP de Cisco IOS et IOS XE pourrait permettre à un attaquant distant non authentifié de faire en sorte que la file d'entrée d'un système affecté contienne des paquets UDP, provoquant un blocage de la file d'interface et un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12319 — Cisco IOS XE Software : vulnérabilité de déni de service du protocole BGP sur EVPN

Produit : Cisco IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 5,9 (moyenne)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le protocole border gateway protocol (bgp) sur un ethernet virtual private network (evpn) pour cisco ios xe software pourrait permettre à un attaquant distant non authentifié de provoquer le rechargement de l'appareil, entraînant une condition de déni de service (dos), ou potentiellement de corrompre la table de routage bgp, ce qui pourrait entraîner une instabilité du réseau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12240 — Cisco IOS et IOS XE Software : exécution de code à distance via DHCP

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 14 %
Technologie : iOS / macOS, Cisco IOS

Le sous-système de relais du protocole de configuration hôte dynamique (DHCP) de Cisco IOS et de Cisco IOS XE Software contient une vulnérabilité qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire et d'obtenir un contrôle total d'un système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12238 — Cisco Catalyst 6800 Series Switches : vulnérabilité de déni de service VPLS

Produit : Cisco Catalyst 6800 Series Switches
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 2 %

Une vulnérabilité dans le code de service de réseau local privé virtuel (VPLS) de Cisco IOS pour les commutateurs Cisco Catalyst 6800 Series pourrait permettre à un attaquant adjacent non authentifié de provoquer un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12237 — Cisco IOS et IOS XE Software : vulnérabilité de déni de service IKE

Produit : Cisco IOS and IOS XE Software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans le module Internet Key Exchange Version 2 (IKEv2) de Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer une utilisation élevée du processeur, des messages de traceback ou un redémarrage d'un appareil affecté, ce qui entraîne un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12235 — Cisco IOS Software pour Cisco Industrial Ethernet Switches PROFINET : vulnérabilité de déni de service

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans l'implémentation du protocole PROFINET Discovery and Configuration Protocol (PN-DCP) pour Cisco IOS pourrait permettre à un attaquant distant non authentifié de faire redémarrer un appareil affecté, entraînant un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12234 — Cisco IOS Software : vulnérabilité de déni de service du protocole industriel commun

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Il existe une vulnérabilité dans l'implémentation de la fonctionnalité de protocole industriel commun (CIP) dans Cisco IOS qui pourrait permettre à un attaquant distant non authentifié de forcer un redémarrage d'un appareil affecté, entraînant un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12233 — Cisco IOS Software : vulnérabilité de déni de service du protocole industriel commun

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Il existe une vulnérabilité dans l'implémentation de la fonctionnalité de protocole industriel commun (CIP) dans Cisco IOS qui pourrait permettre à un attaquant distant non authentifié de forcer un appareil affecté à se recharger, entraînant un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12232 — Cisco IOS Software pour Cisco Integrated Services Routers : vulnérabilité de déni de service

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans l'implémentation d'un protocole sur les routeurs Cisco Integrated Services Routers Generation 2 (ISR G2) exécutant Cisco IOS pourrait permettre à un attaquant adjacent non authentifié de provoquer le rechargement d'un appareil affecté, entraînant un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-12231 — Cisco IOS Software : vulnérabilité de déni de service par traduction d'adresses réseau

Produit : Cisco IOS software
Ajoutée au catalogue : 3 mars 2022
Échéance CISA : 24 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Cisco IOS

Une vulnérabilité dans l'implémentation de la fonctionnalité de traduction d'adresses réseau (nat) dans cisco ios pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1498 — Cisco HyperFlex HX : injection de commandes

Produit : Cisco HyperFlex HX
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : > 99,9 %

La machine virtuelle d'installation cisco hyperflex hx contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant d'exécuter des commandes sur un appareil affecté en tant qu'utilisateur tomcat8.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1497 — Cisco HyperFlex HX Installer Virtual Machine : injection de commandes

Produit : Cisco HyperFlex HX
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 100 %

La machine virtuelle de l'installateur Cisco HyperFlex HX contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant d'exécuter des commandes sur un appareil affecté en tant qu'utilisateur root.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3580 — Cisco ASA et FTD : vulnérabilité cross-site scripting (XSS)

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-79
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 86 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de validation incorrecte des entrées pour les données fournies par l'utilisateur via l'interface des services web. Une exploitation réussie pourrait permettre à un attaquant d'exécuter un cross-site scripting (XSS) dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3569 — Cisco IOS XR : vulnérabilité d'épuisement de mémoire DVMRP

Produit : Cisco IOS XR
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-400
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Cisco IOS

Le protocole de routage multicast à vecteur de distance (dvmrp) de cisco ios xr gère incorrectement les paquets internet group management protocol (igmp). l'exploitation pourrait permettre à un attaquant distant non authentifié de faire planter immédiatement le processus igmp ou de le faire consommer la mémoire disponible et de le faire planter éventuellement.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3566 — Cisco IOS XR : vulnérabilité d'épuisement de mémoire de DVMRP

Produit : Cisco IOS XR
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-400
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS, Cisco IOS

Le protocole de routage multicast à vecteur de distance (dvmrp) de cisco ios xr gère incorrectement les paquets du protocole de gestion de groupe Internet (igmp). l'exploitation pourrait permettre à un attaquant distant non authentifié de faire planter immédiatement le processus igmp ou de le faire consommer la mémoire disponible et de le faire planter éventuellement.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3452 — Cisco ASA et FTD : vulnérabilité de traversée de répertoires en lecture seule

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : > 99,9 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de validation incorrecte des entrées lorsque les requêtes HTTP traitent les URL. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP élaborée contenant des séquences de caractères de traversée de répertoire à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de visualiser des fichiers arbitraires dans le système de fichiers des services web sur l'appareil ciblé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3161 — Cisco IP Phones : exécution de code à distance et déni de service via serveur web

Produit : Cisco Cisco IP Phones
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 84 %

Les téléphones IP cisco contiennent une vulnérabilité de validation incorrecte des entrées pour les requêtes http. l'exploitation pourrait permettre à un attaquant d'exécuter du code à distance avec des privilèges root ou de provoquer une condition de déni de service (dos).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3118 — Cisco IOS XR : vulnérabilité de formatage de chaîne du protocole de découverte

Produit : Cisco IOS XR
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-134
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 12 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS XR valide incorrectement les entrées de chaîne provenant de certains champs dans les messages du protocole de découverte Cisco. L'exploitation pourrait permettre à un attaquant adjacent non authentifié d'exécuter du code avec des privilèges administratifs ou de provoquer un rechargement sur un appareil affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1653 — Cisco, Small Business RV320 et RV325 : divulgation d'informations

Produit : Cisco Small Business RV320 and RV325 Routers
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-284
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 100 %

Les routeurs VPN Dual Gigabit WAN Cisco Small Business RV320 et RV325 contiennent des contrôles d'accès incorrects pour les URL. L'exploitation pourrait permettre à un attaquant de télécharger la configuration du routeur ou des informations de diagnostic détaillées.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)