Multiples vulnérabilités sur des produits Cisco

Plusieurs vulnérabilités ont été corrigées sur des produits Cisco, dont certaines critiques. Certaines d’entre elles peuvent permettre à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service ou une élévation de privilèges.

CVE-2019-16028 [Score CVSS v3 : 9.8] : Une vulnérabilité a été découverte dans Cisco Firepower Management Center (FMC). Elle peut permettre à un attaquant distant et non authentifié d’obtenir des droits d’administration et d’exécuter du code arbitraire.

Cette vulnérabilité est due à une mauvaise gestion des réponses d’authentification LDAP (Lightweight Directory Access Protocol) provenant d’un serveur d’authentification externe. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP forgées. Une exploitation réussie permettrait à un attaquant d’obtenir des droits administratifs sur l’interface de gestion de Cisco FMC.

CVE-2020-3115 [Score CVSS v3 : 8.8] : Une vulnérabilité a été découverte dans l’interface de commande (CLI) de Cisco SD-WAN Solution vManage. Elle peut permettre à un attaquant local et identifié d’élever ses privilèges au niveau root.