Vulnérabilités sur des produits Cisco

Plusieurs vulnérabilités ont été découvertes dans plusieurs produits Cisco, dont une étant considérée comme critique. Ces vulnérabilités peuvent permettre à un attaquant distant non authentifié d’obtenir des droits administratifs sur un système, provoquer un déni de service, d’exécuter du code arbitraire avec des privilèges élevés et d’usurper la session d’un utilisateur.

CVE-2020-3158 [Score CVSS v3 : 9.8] : Une vulnérabilité critique dans le service de haute disponibilité de Cisco Smart Manager On-Prem a été découverte. Elle est due à la présence d’un compte système possédant un mot de passe statique qui n’est pas sous le contrôle de l’administrateur du système. Un attaquant distant et non authentifié pourrait exploiter cette vulnérabilité afin d’accéder à des parties sensibles du système avec des droits élevés. Cependant, l’attaquant ne peut pas via cette vulnérabilité obtenir un contrôle total du système.

CVE-2020-3111 [Score CVSS v3 : 8.8] : Une vulnérabilité importante due à une insuffisante validation lors du traitement de messages a été découverte dans l’implémentation de Cisco Discovery Protocol (CDP) pour Cisco IP Phone. Un attaquant se trouvant sur le même domaine de diffusion que l’appareil concerné et exploitant cette faille avec succès peut causer un redémarrage inopiné de l’appareil, résultant en une situation de déni de service, voire exécuter du code arbitraire avec privilèges administrateur sur l’appareil.

CVE-2020-3112 [Score CVSS v3 : 8.8] : Une vulnérabilité importante due à une insuffisante validation lors du contrôle d’accès a été découverte dans l’API de Cisco Data Center Network Manager. Un attaquant distant ayant un compte à droits restreints pourrait exploiter cette vulnérabilité en envoyant une requête spécialement forgée à l’API et ainsi obtenir des droits administratifs sur l’API.

CVE-2020-3114 [Score CVSS v3 : 8.8] : Une vulnérabilité importante a été découverte dans l’interface de management web de Cisco Data Center Network Manager. Elle est due à des protections insuffisantes contre les attaques de type CSRF (Cross-site request forgery). Une attaque CSRF réussie peut permettre à un attaquant d’usurper la session d’un utilisateur afin d’effectuer des actions à son insu.