L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilités informatiques de IOS XR Cisco

Cisco IOS XR : déni de service via gRPC
Un attaquant peut provoquer une erreur fatale via gRPC de Cisco IOS XR, afin de mener un déni de service...
CERTFR-2017-AVI-333, cisco-sa-20171004-ncs, CSCvb99388, CVE-2017-12270, VIGILANCE-VUL-24029
Cisco IOS XR : déni de service via MSDP
Un attaquant peut envoyer des paquets MSDP malveillants vers Cisco IOS XR, afin de mener un déni de service...
CERTFR-2017-AVI-202, cisco-sa-20170705-iosxr, CSCvd94828, CVE-2017-6731, VIGILANCE-VUL-23142
Cisco IOS XR : élévation de privilèges via CLI
Un attaquant peut contourner les restrictions via CLI de Cisco IOS XR, afin d'élever ses privilèges...
CERTFR-2017-AVI-202, cisco-sa-20170705-ios, CSCvb99389, CVE-2017-6728, VIGILANCE-VUL-23141
Cisco IOS XR : élévation de privilèges via CLI
Un attaquant peut contourner les restrictions via CLI de Cisco IOS XR, afin d'élever ses privilèges...
CERTFR-2017-AVI-191, cisco-sa-20170621-ios, CSCvb99406, CVE-2017-6719, VIGILANCE-VUL-23059
Cisco IOS XR : élévation de privilèges via CLI
Un attaquant peut contourner les restrictions via CLI de Cisco IOS XR, afin d'élever ses privilèges...
CERTFR-2017-AVI-191, cisco-sa-20170621-ios1, CSCvb99384, CVE-2017-6718, VIGILANCE-VUL-23060
Cisco IOS XR : déni de service via Traffic Engineering
Un attaquant local et authentifié peut arrêter le tunnel de type Traffic Engineering de Cisco IOS XR, afin de mener un déni de service...
cisco-sa-20170607-ncs, CVE-2017-6666, VIGILANCE-VUL-22975
Cisco IOS XR : déni de service via Event Management Service gRPC
Un attaquant peut provoquer une erreur fatale via Event Management Service gRPC de Cisco IOS XR, afin de mener un déni de service...
CERTFR-2017-AVI-139, cisco-sa-20170503-ios-xr, CSCvb14441, CVE-2017-3876, VIGILANCE-VUL-22641
Cisco IOS XR : fuite mémoire via gRPC
Un attaquant peut provoquer une fuite mémoire via gRPC de Cisco IOS XR, afin de mener un déni de service...
cisco-sa-20170405-ios, CSCvb14433, CVE-2017-6599, VIGILANCE-VUL-22356
OpenSSL : déni de service via l'option "Encrypt-Then-Mac"
Un attaquant peut inverser l'état de l'option "Encrypt-Then-Mac" dans une renégociation TLS avec un client ou un serveur basé sur OpenSSL, afin de mener un déni de service...
2003480, 2003620, 2003673, 2004940, CERTFR-2017-AVI-035, cisco-sa-20170130-openssl, cpuapr2019, cpujan2018, cpuoct2017, CVE-2017-3733, HPESBGN03728, VIGILANCE-VUL-21871
OpenSSL : multiples vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités de OpenSSL...
1117414, 2000544, 2000988, 2000990, 2002331, 2004036, 2004940, 2009389, 2010154, 2011567, 2012827, 2014202, 2014651, 2014669, 2015080, BSA-2016-204, BSA-2016-207, BSA-2016-211, BSA-2016-212, BSA-2016-213, BSA-2016-216, BSA-2016-234, bulletinapr2017, bulletinjan2018, bulletinoct2017, CERTFR-2017-AVI-035, CERTFR-2018-AVI-343, cisco-sa-20170130-openssl, cpuapr2017, cpuapr2019, cpujan2018, cpujul2017, cpujul2018, cpuoct2017, CVE-2016-7055, CVE-2017-3730, CVE-2017-3731, CVE-2017-3732, DLA-814-1, DSA-2020-062, DSA-3773-1, FEDORA-2017-3451dbec48, FEDORA-2017-e853b4144f, FG-IR-17-019, FreeBSD-SA-17:02.openssl, ibm10732391, ibm10733905, ibm10738249, ibm10738401, JSA10775, JSA10990, K37526132, K43570545, K44512851, K-510805, NTAP-20170127-0001, NTAP-20170310-0002, NTAP-20180201-0001, openSUSE-SU-2017:0481-1, openSUSE-SU-2017:0487-1, openSUSE-SU-2017:0527-1, openSUSE-SU-2017:0941-1, openSUSE-SU-2017:2011-1, openSUSE-SU-2017:2868-1, openSUSE-SU-2018:0458-1, PAN-70674, PAN-73914, PAN-SA-2017-0012, PAN-SA-2017-0014, PAN-SA-2017-0016, RHSA-2017:0286-01, RHSA-2018:2568-01, RHSA-2018:2575-01, SA141, SA40423, SB10188, SSA:2017-041-02, SUSE-SU-2018:0112-1, SUSE-SU-2018:2839-1, SUSE-SU-2018:3082-1, TNS-2017-03, USN-3181-1, VIGILANCE-VUL-21692
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur IOS XR Cisco :