L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de Cisco Wireless Controller

bulletin de vulnérabilité informatique CVE-2018-0420

Cisco Wireless LAN Controller : traversée de répertoire via HTTP Request Parameters

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : compte utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlc-traversal, CSCvf66723, CVE-2018-0420, VIGILANCE-VUL-27568.

Description de la vulnérabilité

Un attaquant peut traverser les répertoires via HTTP Request Parameters de Cisco Wireless LAN Controller, afin de lire un fichier situé hors de la racine du service.
Bulletin Vigil@nce complet.... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2018-0416

Cisco Wireless LAN Controller : obtention d'information via Web URL

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : liaison radio.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlc-id, CSCvj95336, CVE-2018-0416, VIGILANCE-VUL-27567.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Web URL de Cisco Wireless LAN Controller, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2018-0417

Cisco Wireless LAN Controller : élévation de privilèges via TACACS GUI

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : compte utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlc-gui-privesc, CSCvh65876, CVE-2018-0417, VIGILANCE-VUL-27566.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via TACACS GUI de Cisco Wireless LAN Controller, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité CVE-2018-0443

Cisco Wireless LAN Controller : déni de service via CAPWAP

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : liaison radio.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlc-capwap-dos, CSCvf66696, CVE-2018-0443, VIGILANCE-VUL-27564.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via CAPWAP de Cisco Wireless LAN Controller, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-0388

Cisco Wireless LAN Controller : Cross Site Scripting

Synthèse de la vulnérabilité

Un attaquant peut provoquer un Cross Site Scripting de Cisco Wireless LAN Controller, afin d'exécuter du code JavaScript dans le contexte du site web.
Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : accès/droits client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlan-xss, CSCvi97023, CVE-2018-0388, VIGILANCE-VUL-27563.

Description de la vulnérabilité

Le produit Cisco Wireless LAN Controller dispose d'un service web.

Cependant, les données reçues ne sont pas filtrées avant d'être insérées dans les documents HTML générés.

Un attaquant peut donc provoquer un Cross Site Scripting de Cisco Wireless LAN Controller, afin d'exécuter du code JavaScript dans le contexte du site web.
Bulletin Vigil@nce complet.... (Essai gratuit)

annonce de vulnérabilité CVE-2018-15395

Cisco Wireless LAN Controller : élévation de privilèges via Cisco TrustSec Domain

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : compte utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/10/2018.
Références : CERTFR-2018-AVI-502, cisco-sa-20181017-wlan-escalation, CSCvi49059, CVE-2018-15395, VIGILANCE-VUL-27562.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via Cisco TrustSec Domain de Cisco Wireless LAN Controller, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité informatique CVE-2018-5391

Noyau Linux : déni de service via FragmentSmack

Synthèse de la vulnérabilité

Produits concernés : GAiA, SecurePlatform, CheckPoint Security Gateway, Cisco Aironet, IOS XE Cisco, Nexus par Cisco, Prime Collaboration Assurance, Prime Infrastructure, Cisco Router, Secure ACS, Cisco CUCM, Cisco UCS, Cisco Unified CCX, Cisco IP Phone, Cisco Wireless Controller, Debian, BIG-IP Hardware, TMOS, Junos Space, Linux, Windows 10, Windows 2008 R0, Windows 2008 R2, Windows 2012, Windows 2016, Windows 7, Windows 8, Windows RT, openSUSE Leap, Palo Alto Firewall PA***, PAN-OS, RHEL, SUSE Linux Enterprise Desktop, SLES, Symantec Content Analysis, ProxySG par Symantec, Synology DSM, Ubuntu, WindRiver Linux.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : client internet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 16/08/2018.
Références : ADV180022, CERTFR-2018-AVI-390, CERTFR-2018-AVI-392, CERTFR-2018-AVI-419, CERTFR-2018-AVI-457, CERTFR-2018-AVI-478, CERTFR-2018-AVI-533, cisco-sa-20180824-linux-ip-fragment, CVE-2018-5391, DLA-1466-1, DLA-1529-1, DSA-4272-1, FragmentSmack, JSA10917, K74374841, openSUSE-SU-2018:2404-1, openSUSE-SU-2018:2407-1, PAN-SA-2018-0012, RHSA-2018:2785-01, RHSA-2018:2791-01, RHSA-2018:2846-01, RHSA-2018:2924-01, RHSA-2018:2925-01, RHSA-2018:2933-01, RHSA-2018:2948-01, RHSA-2018:3083-01, RHSA-2018:3096-01, RHSA-2018:3459-01, RHSA-2018:3540-01, RHSA-2018:3586-01, RHSA-2018:3590-01, sk134253, SUSE-SU-2018:2344-1, SUSE-SU-2018:2374-1, SUSE-SU-2018:2380-1, SUSE-SU-2018:2381-1, SUSE-SU-2018:2596-1, SYMSA1467, Synology-SA-18:44, USN-3740-1, USN-3740-2, USN-3741-1, USN-3741-2, USN-3741-3, USN-3742-1, USN-3742-2, USN-3742-3, VIGILANCE-VUL-27009, VU#641765.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via FragmentSmack du noyau Linux, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2018-0235

Cisco WLC : déni de service via 802.11 Management Frame

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : liaison radio.
Confiance : confirmé par l'éditeur (5/5).
Date création : 03/05/2018.
Références : CERTFR-2018-AVI-211, cisco-sa-20180502-wlc-mfdos, CSCvg07024, CVE-2018-0235, VIGILANCE-VUL-26036.

Description de la vulnérabilité

Un attaquant peut envoyer des paquets 802.11 Management Frame malveillants vers Cisco WLC, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité CVE-2018-0245

Cisco WLC : obtention d'information via REST API

Synthèse de la vulnérabilité

Produits concernés : Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 03/05/2018.
Références : CERTFR-2018-AVI-211, cisco-sa-20180502-wlc-id, CSCvg89442, CVE-2018-0245, VIGILANCE-VUL-26034.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via REST API de Cisco WLC, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2018-0247

Cisco Aironet/WLC : élévation de privilèges via WebAuth

Synthèse de la vulnérabilité

Produits concernés : Cisco Aironet, Cisco Wireless Controller.
Gravité : 2/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur.
Provenance : liaison radio.
Confiance : confirmé par l'éditeur (5/5).
Date création : 03/05/2018.
Références : CERTFR-2018-AVI-211, cisco-sa-20180502-aironet-auth, CSCvc79502, CSCvf71789, CVE-2018-0247, VIGILANCE-VUL-26028.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via WebAuth de Cisco Aironet/WLC, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Cisco Wireless Controller :