Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans Cisco IronPort
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Cisco IronPort Email Security Appliance, C-series et M-Series, versions antérieures à la version 7.6.0 ;
- Cisco IronPort Security Management Appliance, M-Series, versions antérieures à la version 7.8.0.
Résumé
Une vulnérabilité sur certains boîtiers Cisco IronPort permet à un attaquant d'exécuter du code arbitraire à distance.
Description
Certains boîtiers Cisco IronPort utilisent une version vulnérable du démon telnetd. Ce démon est actif par défaut sur l'interface d'administration. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20120126-ironport du 26 janvier 2012 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120126-ironport -
Référence CVE CVE-2011-4862
https://www.cve.org/CVERecord?id=CVE-2011-4862
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 février 2012 | version initiale ; |
| 05 février 2013 | fermeture de l'alerte, suite à la correction par l'éditeur. |