Vulnérabilité dans Cisco IOS, IOS XE et Jabber

CVE-2020-3512[Score CVSS v3 : 7.4] : Une vulnérabilité dans le gestionnaire PROFINET pour les messages du protocole de découverte de la couche de liaison (Link Layer Discovery Protocol, LLDP) des logiciels Cisco IOS et Cisco IOS XE a été corrigée. La vulnérabilité est due à une validation insuffisante des messages LLDP dans le gestionnaire de messages LLDP de PROFINET. Un attaquant ayant accès au réseau local et non-authentifié pourrait exploiter cette vulnérabilité en envoyant un message LLDP malveillant à un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de faire planter le dispositif et de le recharger, ce qui entraînerait une condition de déni de service sur le dispositif.

CVE-2020-3409[Score CVSS v3 : 7.4] : Une vulnérabilité dans la fonction PROFINET des logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant adjacent non authentifié de faire planter et recharger un dispositif affecté, ce qui entraînerait un déni de service (DoS) sur le dispositif. La vulnérabilité est due à une logique de traitement insuffisante pour les paquets PROFINET élaborés qui sont envoyés à un dispositif affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets PROFINET élaborés à un dispositif affecté pour traitement. Une exploitation réussie pourrait permettre à l'attaquant de faire planter le dispositif et de le recharger, ce qui entraînerait une condition de déni de service sur le dispositif.

CVE-2020-26085[Score CVSS v3 : 9.9] : une vulnérabilité due à une validation incorrecte du contenu des messages de type XMPP a été corrigée. Un attaquant distant et non-authentifié pourrait exploiter cette vulnérabilité en envoyant des messages XMPP spécialement conçus au logiciel. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des programmes arbitraires sur le système ciblé avec les droits de Cisco Jabber.

CVE-2020-27133 [Score CVSS v3 : 8.8] : Une vulnérabilité dans les fonctionnalités de gestion des protocoles d'application de Cisco Jabber pour Windows a été corrigée. Elle est due à une mauvaise gestion des entrées dans les gestionnaires de protocole d'application. Un attaquant distant et non-authentifié pourrait exploiter cette vulnérabilité en leurrant un utilisateur pour qu'il clique sur un lien dans un message envoyé par courrier électronique ou par un autre mode de messagerie. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des programmes arbitraires sur le système ciblé avec les droits de Cisco Jabber.

CVE-2020-27134[Score CVSS v3 : 8.0] : La vulnérabilité est due à une validation incorrecte du contenu des messages. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des messages XMPP spécialement conçus au logiciel concerné. En convainquant un utilisateur ciblé d'interagir avec un message, un attaquant distant et authentifié pourrait injecter un code de script arbitraire dans l'interface de la fenêtre de message Jabber. Une exploitation réussie pourrait permettre à l'attaquant d'exécute des programmes arbitraires via Cisco Jabber, de modifier l'interface de l'application ainsi que d'obtenir des informations de l'application.