تنبيه متعدد les produits Cisco CERTFR-2024-AVI-0602

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0602
العنوان	Multiples vulnérabilités dans les produits Cisco
تاريخ الاصدار الأول	18 juillet 2024
تاريخ أخر تحديث	18 juillet 2024
المصادر	Bulletin de sécurité Cisco cisco-sa-cssm-auth-sLw3uhUy du 17 juillet 2024 Bulletin de sécurité Cisco cisco-sa-esa-afw-bGG2UsjH du 17 juillet 2024 Bulletin de sécurité Cisco cisco-sa-inode-static-key-VUVCeynn du 17 juillet 2024 Bulletin de sécurité Cisco cisco-sa-ise-file-upload-krW2TxA9 du 17 juillet 2024 Bulletin de sécurité Cisco cisco-sa-swa-priv-esc-7uHpZsCC du 17 juillet 2024
المرفقات	Aucune(s)

المخاطر:

Atteinte à l’intégrité des données

Contournement de la politique de sécurité

Exécution de code arbitraire à distance

Élévation de privilèges

الأنظمة المثأثرة:

Identity Services Engine (ISE) versions 3.2.x antérieures à 3.2P7
Identity Services Engine (ISE) versions 3.3.x antérieures à 3.3P3
Identity Services Engine (ISE) versions antérieures à 3.1P10
iNode Manager Software versions antérieures à 24.1
iNode Software versions antérieures à 4.0.0
Secure Email Gateway avec une version de paquet de Content Scanner Tools antérieure à 23.3.0.4823
Secure Web Appliance avec AsyncOS versions 15.0.x antérieures à 15.0 MR
Secure Web Appliance avec AsyncOS versions 15.1.x
Secure Web Appliance avec AsyncOS versions antérieures à 14.5.3 MR
Smart Software Manager (SSM) On-Prem verions 8.x antérieures à 8-202212

ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à l’intégrité des données.