تنبيه متعدد les produits Cisco CERTFR-2025-AVI-0100

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0100
العنوان	Multiples vulnérabilités dans les produits Cisco
تاريخ الاصدار الأول	06 février 2025
تاريخ أخر تحديث	06 février 2025
المصادر	Bulletin de sécurité Cisco cisco-sa-ise-multivuls-FTW9AOXF du 04 février 2025Bulletin de sécurité Cisco cisco-sa-snmp-dos-sdxnSUcW du 04 février 2025
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

IOS versions 15.2E antérieures à 15.2(7)E12 (disponibilité prévue pour mars 2025)
IOS versions 15.5SY antérieures à 15.5(1)SY15 (disponibilité prévue pour mars 2025)
IOS versions 15.9M antérieures à 15.9(3)M11 (disponibilité prévue pour février 2025)
IOS XE Software versions 16.12 antérieures à 16.12.13 (disponibilité prévue pour mars 2025)
IOS XE Software versions 17.12 antérieures à 17.12.5 (disponibilité prévue pour février 2025)
IOS XE Software versions 17.15 antérieures à 17.15.3 (disponibilité prévue pour mars 2025)
IOS XE Software versions 17.9 antérieures à 17.9.7 (disponibilité prévue pour mars 2025)
IOS XE Software versions 3.11E antérieures à 3.11.12E (disponibilité prévue pour mars 2025)
IOS XR Software versions 24.2 antérieures à 24.2.21
IOS XR Software versions 25.2 antérieures à 25.2.1
IOS XR Software versions postérieures à 24.3 et antérieures à 24.4.2
ISE versions 3.2 antérieures à 3.2P7
ISE versions 3.3 antérieures à 3.3P4
ISE versions postérieures à 3.0 et antérieures à 3.1P10

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.