Vulnérabilité dans plusieurs logiciels Cisco

Date de publication :

CVE-2021-28091[Score CVSS v3 : 7.5]

Une vulnérabilité de sécurité dans la bibliothèque SSO (Single Sign-On) SAML (Security Assertion Markup Language) de Lasso. Cette vulnérabilité peut permettre à un attaquant authentifié de se faire passer pour un autre utilisateur autorisé lors de l'interaction avec une application.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Usurpation d’identité

Criticité

    Score CVSS v3 : 7.5

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

Les logiciels suivants sont impactés par cette vulnérabilité :

    Cisco Adaptive Security Appliance (ASA) Software

    Cisco Content Security Management Appliance (SMA)

    Cisco Email Security Appliance (ESA)

    Cisco FXOS Software

    Cisco Web Security Appliance (WSA)

    Cisco Firepower Threat Defense (FTD) Software

    Cisco Prime Collaboration Assurance

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour Cisco Adaptive Security Appliance (ASA) Software vers une des versions suivantes : 

  • 9.8.4.38

  • 9.12.4.24

  • 9.14.3

  • 9.15.1.15

  • 9.16.1.3

Mettre à jour Cisco Content Security Management Appliance (SMA) vers une des versions suivantes :

  • 13.8.1

  • 14.1.0

Mettre à jour Cisco Email Security Appliance (ESA) vers la version 14.0.0-692.

Mettre à jour Cisco FXOS Software vers une des versions suivantes :

  • 2.2.2.149

  • 2.3.1.216

  • 2.6.1.230

  • 2.7.1.143

  • 2.8.1.152

  • 2.9.1.143

Mettre à jour Cisco Web Security Appliance (WSA) vers la version 14.0.1.

Mettre à jour Cisco Firepower Threat Defense (FTD) vers une des versions suivantes :

  • 6.4.0.12

  • 6.6.5

  • 6.7.0.2

  • 7.0.0

Mettre à jour Cisco Prime Collaboration Assurance vers la version 12.1 SP4 ES.

Une grande partie de ces mises à jour sont programmées et donc pas encore disponibles. Leur date de mise en ligne est disponible dans l’avis de sécurité Cisco en référence de ce bulletin.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens