Overzicht van de halfjaarlijkse Cisco IOS en IOS XE-softwaresecurity adviespublicaties, 25 september 2019

Downloadopties

  • PDF     (132.4 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (92.8 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (80.3 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:25 september 2019
Document-id:1569428488091281

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Advies-ID: cisco-sa-20190925-bundel

https://tools.cisco.com/security/center/content/CiscoSecurityBundle/cisco-sa-20190925-bundle

Herziening 1.0

Voor de openbare release 2019 25 september 15:30 UTC (GMT)

Samenvatting

Cisco heeft zijn halfjaarlijkse Cisco IOS en IOS XE-softwarerelease Advies inzake bundelde publicatie op 25 september 2019 uitgebracht. In direct antwoord op feedback van klanten geeft Cisco bundels van Cisco IOS en IOS XE-softwaresecurity Advisories vrij op de vierde woensdag van de maand in maart en september van elk kalenderjaar.

De release 25 september 2019 van Cisco IOS en IOS XE Software Security Advisory Bundled Publication bevat 12 Cisco Security Advisories die 13 kwetsbaarheden in Cisco IOS-software en Cisco IOS XE-software beschrijven. Cisco heeft software updates vrijgegeven die deze kwetsbaarheden aanpakken.

Alle kwetsbaarheden hebben een Security Impact Rating (SIR) van High. Een geslaagde exploitatie van de kwetsbaarheden zou een aanvaller in staat kunnen stellen om ongeoorloofde toegang te verkrijgen tot, een opdrachtinjectieaanval uit te voeren op, of een dienstverleningsvoorwaarde te ontkennen (DoS) op een getroffen apparaat.

Twee van de kwetsbaarheden hebben invloed op zowel Cisco IOS-software als Cisco IOS XE-software. Twee van de kwetsbaarheden hebben invloed op Cisco IOS Software, en acht van de kwetsbaarheden hebben op Cisco IOS XE Software. Eén van de kwetsbaarheden heeft invloed op de Cisco IOx-toepassingsomgeving. Cisco heeft bevestigd dat geen van de kwetsbaarheden Cisco IOS XR-software of Cisco NX-OS-software beïnvloeden.

Om snel te bepalen als een specifieke Cisco IOS of IOS XE softwarerelease door één of meerdere kwetsbaarheden wordt beïnvloed, gebruik de Cisco IOS Softwarecontrole.

Softwareversies en -bestanden

Bij het overwegen van software-upgrades dient u ook http://www.cisco.com/go/psirt te raadplegen en eventuele daaropvolgende adviseurs te raadplegen om de blootstelling en een volledige upgrade-oplossing te bepalen.

In alle gevallen dienen klanten voorzichtig te zijn om er zeker van te zijn dat de apparaten die moeten worden bijgewerkt voldoende geheugen bevatten en dat de huidige hardware- en softwareconfiguraties correct door de nieuwe release zullen worden ondersteund. Als de informatie niet duidelijk is, neemt u contact op met het Cisco Technical Assistance Center (TAC) of uw gecontracteerde onderhoudsprovider voor assistentie.


Vaste software verkrijgen

Cisco heeft software updates vrijgegeven die deze kwetsbaarheden aanpakken. Alvorens software te implementeren dienen klanten hun onderhoudsleverancier te raadplegen of de software te controleren op compatibiliteit met de functieset en bekende problemen die specifiek zijn voor hun omgeving.

Klanten mogen alleen ondersteuning installeren en verwachten voor de door hen aangekochte functiesets. Door dergelijke software-upgrades te installeren, downloaden, gebruiken of anderszins gebruiken, stemmen klanten ermee in gebonden te zijn door de bepalingen van Cisco's softwarelicentie die zijn gevonden op http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html of zoals anders uiteengezet op Cisco.com Downloads op http://www.cisco.com/public/sw-center/sw-usingswc.shtml.

Neem geen contact op met psirt@cisco.com of security-alert@cisco.com voor software-upgrades.

Klanten met servicecontracten

Klanten met contracten moeten software verkrijgen via hun reguliere update-kanalen. Voor de meeste klanten, zouden de softwarepatches en bug-oplossingen via het Software Center op de website van Cisco wereldwijd op http://www.cisco.com verkregen moeten worden.

Klanten die ondersteuningsorganisaties van derden gebruiken

Klanten wier Cisco-producten via eerdere of bestaande overeenkomsten met ondersteuningsorganisaties van derden, zoals Cisco-partners, geautoriseerde wederverkopers of serviceproviders, worden geleverd of onderhouden moeten contact opnemen met die ondersteuningsorganisatie voor advies en ondersteuning met de juiste actie voor dit advies.

De effectiviteit van om het even welke tijdelijke oplossing of oplossing is afhankelijk van specifieke klantsituaties, zoals productmix, netwerktopologie, verkeersgedrag en organisatorische missie. Gezien de verscheidenheid aan getroffen producten en releases moeten klanten hun serviceprovider of ondersteuningsorganisatie raadplegen om te garanderen dat elke toegepaste tijdelijke oplossing of reparatie het meest geschikte is voor gebruik in het bedoelde netwerk voordat deze wordt ingezet.

Klanten zonder servicecontracten

Klanten die direct bij Cisco kopen maar geen Cisco-servicecontract hebben, en klanten die via derden verkopers kopen maar geen vaste software hebben gekregen via hun verkooppunt, moeten softwarepatches en bug-oplossingen verkrijgen door contact op te nemen met het Cisco Technical Assistance Center (TAC). De TAC-contacten zijn als volgt.

  • +1 800 553 2447 (gratis vanuit Noord-Amerika)
  • +1 408 526 7209 (betaald nummer ergens ter wereld)
  • email: tac@cisco.com

Klanten moeten hun product serienummer beschikbaar hebben en bereid zijn om de URL van deze kennisgeving te geven als bewijs van het recht op een software-pleister of een bug-oplossing. Klanten zonder servicecontracten moeten een softwarepatch aanvragen of een bug in de oplossing zoeken via de TAC.

Raadpleeg http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html voor aanvullende TAC-contactinformatie, inclusief plaatselijke telefoonnummers en instructies en e-mailadressen voor gebruik in verschillende talen.

Status van deze kennisgeving: Laatste

DIT DOCUMENT WORDT AANGEBODEN OP EEN ‘AS IS’-BASIS EN IMPLICEERT GEEN ENKEL SOORT GARANTIE, MET INBEGRIP VAN GARANTIES VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. UW GEBRUIK VAN DE INFORMATIE IN HET DOCUMENT OF DE MATERIALEN GEKOPPELD AAN HET DOCUMENT IS GEHEEL OP EIGEN RISICO. CISCO BEHOUDT ZICH HET RECHT VOOR OM DIT DOCUMENT TE ALLEN TIJDE TE WIJZIGEN OF TE ANNULEREN.

Een zelfstandige kopie of parafrase van de tekst van dit document die de distributie-URL in de volgende sectie weglaat is een ongecontroleerde kopie, en kan belangrijke informatie missen of feitelijke fouten bevatten.


Distributie

Dit advies is beschikbaar op de website van Cisco wereldwijd op:

https://tools.cisco.com/security/center/content/CiscoSecurityBundle/cisco-sa-20190925-bundle

Naast wereldwijde webpost is een tekstversie van deze bekendmaking duidelijk ondertekend met de Cisco PSIRT PGP-toets en gepost bij de volgende e-mail en de Usenet-nieuwsontvangers.

  • cust-security-announce@cisco.com
  • first-teams@first.org
  • bugtraq@securityfocus.com
  • vulnwatch@vulnwatch.org
  • cisco@spot.colorado.edu
  • cisco-nsp@puck.nether.net
  • fulldisclosure@seclists.org
  • comp.dcom.sys.cisco@newsgate.cisco.com

Eventuele toekomstige updates van dit advies zullen op de website van Cisco wereldwijd worden geplaatst, maar kunnen al dan niet actief worden aangekondigd op mailinglijsten of nieuwsgroepen. Gebruikers die zich zorgen maken over dit probleem worden aangemoedigd om de bovenstaande URL te controleren voor alle updates.


Historie herziening

Voor het eerst gepubliceerd: 25 september 2019

Status: Laatste

Versie: 1.0

Cisco-beveiligingsprocedures

Volledige informatie over het rapporteren van security kwetsbaarheden in Cisco-producten, het verkrijgen van hulp met veiligheidsincidenten en het registreren om veiligheidsinformatie van Cisco te ontvangen, is beschikbaar op de website van Cisco wereldwijd op http://www.cisco.com/web/about/security/psirt/security_vulnerability_policy.html. Dit omvat instructies voor persvragen betreffende Cisco veiligheidsmededelingen. Alle Cisco-beveiligingsadviezen zijn beschikbaar op http://www.cisco.com/go/psirt.