CSIRT-DCP-ALE-2018-002

Bulletin d'alerte de sécurité du CSIRT DOCAPOST
Vulnérabilité dans Cisco Adaptive Security Appliance
CSIRT-DCP-ALE-2018-02

Télécharger la version PDF

Gestion du document

Date de la première version :	01/02/2018
Date de la dernière version :	07/02/2018
Version :	1.1
Source :	Bulletin de sécurité Cisco cisco-sa-20180129-asa1 du 29 janvier 2018 Agence National de la Sécurité des Systèmes d'Information (ANSSI)

Risque(s) / Impact(s)

Score CVSS

Score de base :4.0AV:L / AC:M / Au:S / C:P / I:N / A:N Score temporel :3.4E:POC / RL:OF / RC:C Score Environmental :5.1CDP:ND / TD:H / CR:H / IR:ND / AR:ND

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance

Impact(s)

• INDIQUER L'IMPACT

Résumé de la vulnérabilité ou de la menace

• RESUME DE LA VULN

Vecteur(s) d'infection(s) / d'attaque(s)

• INDIQUER LES VECTEURS

Système(s) affecté(s)

• 3000 Series Industrial Security Appliance (ISA)
• ASA 5500 Series Adaptive Security Appliances
• ASA 5500-X Series Next-Generation Firewalls
• ASA Services Module pour les commutateurs Cisco Catalyst série 6500 et les routeurs Cisco série 7600
• ASA 1000V Cloud Firewall
• Adaptive Security Virtual Appliance (ASAv)
• Firepower 2100 Series Security Appliance
• Firepower 4110 Security Appliance
• Firepower 4120 Security Appliance
• Firepower 4140 Security Appliance
• Firepower 4150 Security Appliance
• Firepower 9300 ASA Security Module
• Firepower Threat Defense Software (FTD)
• FTD Virtual

Résumé

• RESUME L'ALERTE

Contre mesure(s)

• INDIQUER LES CM

Mesure(s) réactive(s)

• INDIQUER LES CM EN CAS DE COMPROMISSION

IoC

• INDIQUER LES IoC

Documentations et informations techniques

• INDIQUER LES SOURCES D'INFORMATIONS

Gestion détaillée du document

• JJ/MM/AAAA : Auteur : 1.0 : Création