Multiples vulnérabilités dans les produits Cisco

{
  "id": "56693fea743f2bee19700b2d4084be0ac25e5632124ef227a1f2dfa02d9298e6",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-007/",
  "method": "llm",
  "payload": {
    "kind": "advisory",
    "title": "Multiples vulnérabilités dans les produits Cisco",
    "summary": "Cisco ASA and FTD products are affected by vulnerabilities that can enable remote denial of service and arbitrary code execution. Two vulnerabilities were actively exploited in targeted attacks. Cisco advises applying security updates; consult the vendor bulletins for vulnerable versions and fixes.",
    "evidence": "Risques\nDéni de service à distance\nExécution de code arbitraire",
    "products": [
      {
        "name": {
          "value": "Cisco Adaptive Security Appliance (ASA)",
          "evidence": "Cisco Adaptive Security Appliance (ASA) sans les derniers correctifs de sécurité"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "sans les derniers correctifs de sécurité",
            "evidence": "Cisco Adaptive Security Appliance (ASA) sans les derniers correctifs de sécurité"
          }
        ]
      },
      {
        "name": {
          "value": "Cisco Firepower Threat Defense (FTD)",
          "evidence": "Cisco Firepower Threat Defense (FTD) sans les derniers correctifs de sécurité"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "sans les derniers correctifs de sécurité",
            "evidence": "Cisco Firepower Threat Defense (FTD) sans les derniers correctifs de sécurité"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2024-20353",
        "evidence": "Deux d'entre eux concernent les vulnérabilités CVE-2024-20353 et CVE-2024-20359 qui sont activement exploitées dans le cadre d'attaques ciblées."
      },
      {
        "value": "CVE-2024-20359",
        "evidence": "Deux d'entre eux concernent les vulnérabilités CVE-2024-20353 et CVE-2024-20359 qui sont activement exploitées dans le cadre d'attaques ciblées."
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23287,
  "published_at": "2024-04-25T00:00:00+00:00"
}