{"id":504522,"date":"2022-12-10T10:01:56","date_gmt":"2022-12-10T12:01:56","guid":{"rendered":"https:\/\/teknomers.com\/fr\/cisco-met-en-garde-contre-une-faille-non-corrigee-de-haute-gravite-affectant-le-micrologiciel-des-telephones-ip\/"},"modified":"2022-12-10T10:01:58","modified_gmt":"2022-12-10T12:01:58","slug":"cisco-met-en-garde-contre-une-faille-non-corrigee-de-haute-gravite-affectant-le-micrologiciel-des-telephones-ip","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/cisco-met-en-garde-contre-une-faille-non-corrigee-de-haute-gravite-affectant-le-micrologiciel-des-telephones-ip\/","title":{"rendered":"Cisco met en garde contre une faille non corrig\u00e9e de haute gravit\u00e9 affectant le micrologiciel des t\u00e9l\u00e9phones IP"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>10 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 d’entreprise \/ T\u00e9l\u00e9phones IP<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Cisco a publi\u00e9 un nouvel avertissement de s\u00e9curit\u00e9 concernant une faille de haute gravit\u00e9 affectant le micrologiciel des t\u00e9l\u00e9phones IP des s\u00e9ries 7800 et 8800 qui pourrait \u00eatre potentiellement exploit\u00e9e par un attaquant distant pour provoquer l’ex\u00e9cution de code \u00e0 distance ou une condition de d\u00e9ni de service (DoS).<\/p>\n

Le major de l’\u00e9quipement r\u00e9seau a d\u00e9clar\u00e9 qu’il travaillait sur un correctif pour rem\u00e9dier \u00e0 la vuln\u00e9rabilit\u00e9, qui est suivie comme CVE-2022-20968<\/strong> (score CVSS\u00a0: 8,1) et d\u00e9coule d’un cas de validation d’entr\u00e9e insuffisante des paquets Cisco Discovery Protocol (CDP) re\u00e7us.<\/p>\n

Le CDP est un propri\u00e9taire<\/a> protocole ind\u00e9pendant du r\u00e9seau<\/a> qui est utilis\u00e9 pour collecter des informations relatives aux appareils \u00e0 proximit\u00e9 directement connect\u00e9s tels que le mat\u00e9riel, les logiciels et le nom de l’appareil, entre autres. Il est activ\u00e9 par d\u00e9faut.<\/p>\n

\"La<\/a><\/center><\/div>\n

“Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant du trafic Cisco Discovery Protocol sp\u00e9cialement con\u00e7u \u00e0 un appareil affect\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans une alerte publi\u00e9e le 8 d\u00e9cembre 2022.<\/p>\n

“Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant de provoquer un d\u00e9bordement de pile, entra\u00eenant une \u00e9ventuelle ex\u00e9cution de code \u00e0 distance ou une condition de d\u00e9ni de service (DoS) sur un appareil affect\u00e9.”<\/p>\n

Les t\u00e9l\u00e9phones IP Cisco ex\u00e9cutant la version 14.2 du micrologiciel et les versions ant\u00e9rieures sont concern\u00e9s. Un correctif est pr\u00e9vu pour janvier 2023, la soci\u00e9t\u00e9 d\u00e9clarant qu’il n’y a pas de mises \u00e0 jour ou de solutions de contournement pour r\u00e9soudre le probl\u00e8me.<\/p>\n

Cependant, sur les d\u00e9ploiements qui prennent en charge \u00e0 la fois CDP et Link Layer Discovery Protocol (LLDP<\/a>) pour la d\u00e9couverte de voisins, les utilisateurs peuvent choisir de d\u00e9sactiver CDP afin que les appareils concern\u00e9s passent \u00e0 LLDP pour annoncer leur identit\u00e9 et leurs capacit\u00e9s aux pairs directement connect\u00e9s dans un r\u00e9seau local (LAN).<\/p>\n

“Ce n’est pas un changement trivial et n\u00e9cessitera une diligence de la part de l’entreprise pour \u00e9valuer tout impact potentiel sur les appareils ainsi que la meilleure approche pour d\u00e9ployer ce changement dans leur entreprise”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n

Il a en outre averti qu’il \u00e9tait au courant de la disponibilit\u00e9 d’un exploit de preuve de concept (PoC) et que la lacune avait \u00e9t\u00e9 divulgu\u00e9e publiquement. Il n’y a aucune preuve que la vuln\u00e9rabilit\u00e9 ait \u00e9t\u00e9 activement abus\u00e9e dans la nature \u00e0 ce jour.<\/p>\n

Qian Chen de l’\u00e9quipe Codesafe de Legendsec du groupe Qi’anxin a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 la vuln\u00e9rabilit\u00e9.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n