Vulnérabilités critiques dans les produits Cisco

Titre	Vulnérabilités critiques dans les produits Cisco
Numéro de Référence	Numéro de Référence 49170509/24
Date de publication	Date de publication 05 septembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cisco Smart License Utility version antérieure à 2.3.0
Cisco Meraki SM Agent pour Windows
Cisco Identity Services Engine version 3.2 et 3.3
Cisco Expressway Edge version antérieure à 15.2 (Sep 2024)
Cisco Duo Epic pour Hyperdrive version 1.0

Identificateurs externes:

CVE-2024-20439 CVE-2024-20440 CVE-2024-20430 CVE-2024-20497 CVE-2024-20503

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les produits Cisco susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges, de contourner la politique de sécurité et de réussir une injection du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité Cisco du 04 septembre 2024, afin d’installer les dernières mises à jour.

Risque:

Elévation de privilèges
Injection du code arbitraire
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Cisco du 03 septembre 2024:

Brochure:

Vulnérabilités critiques dans les produits Cisco.pdf