تنبيه متعدد Cisco IOS et IOS XE CERTFR-2025-AVI-0818
تنبيه متعدد Cisco IOS et IOS XE CERTFR-2025-AVI-0818
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2025-AVI-0818 |
| العنوان | Multiples vulnérabilités dans Cisco IOS et IOS XE |
| تاريخ الاصدار الأول | 25 septembre 2025 |
| تاريخ أخر تحديث | 25 septembre 2025 |
| المصادر | Bulletin de sécurité Cisco cisco-sa-cat9k-PtmD7bgy du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-ios-invalid-url-dos-Nvxszf6u du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-ios-tacacs-hdB7thJw du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-ios-xe-cmd-inject-rPJM8BGL du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-nbar-dos-LAvwTmeT du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-secboot-UqFD8AvC du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-snmp-x4LPhte du 24 septembre 2025Bulletin de sécurité Cisco cisco-sa-snmpwred-x3MJyf5M du 24 septembre 2025 |
| المرفقات |
المخاطر:
Contournement de la politique de sécurité
الأنظمة المثأثرة:
- IOS XE, se référer au bulletin de sécurité de l’éditeur pour les versions vulnérables (cf. section Documentation)
- IOS, se référer au bulletin de sécurité de l’éditeur pour les versions vulnérables (cf. section Documentation)
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans Cisco IOS et IOS XE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Cisco cisco-sa-cat9k-PtmD7bgy du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-ios-invalid-url-dos-Nvxszf6u du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-ios-tacacs-hdB7thJw du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-ios-xe-cmd-inject-rPJM8BGL du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-nbar-dos-LAvwTmeT du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-secboot-UqFD8AvC du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-snmp-x4LPhte du 24 septembre 2025
- Bulletin de sécurité Cisco cisco-sa-snmpwred-x3MJyf5M du 24 septembre 2025
- Référence CVE CVE-2025-20160
- Référence CVE CVE-2025-20311
- Référence CVE CVE-2025-20312
- Référence CVE CVE-2025-20313
- Référence CVE CVE-2025-20314
- Référence CVE CVE-2025-20315
- Référence CVE CVE-2025-20327
- Référence CVE CVE-2025-20334
- Référence CVE CVE-2025-20352
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-x4LPhte
https://www.cve.org/CVERecord?id=CVE-2025-20160
https://www.cve.org/CVERecord?id=CVE-2025-20311
https://www.cve.org/CVERecord?id=CVE-2025-20312
https://www.cve.org/CVERecord?id=CVE-2025-20313
https://www.cve.org/CVERecord?id=CVE-2025-20314
https://www.cve.org/CVERecord?id=CVE-2025-20315
https://www.cve.org/CVERecord?id=CVE-2025-20327
https://www.cve.org/CVERecord?id=CVE-2025-20334
