Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer

Gestion du document

Référence	CERTA-2006-AVI-313
Titre	Multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer
Date de la première version	27 juillet 2006
Date de la dernière version	27 juillet 2006
Source(s)	Liste des changements apportés à la version 2.5

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

eIQNetworks Enterprise Security Analyzer versions 2.4 et antérieures.

Résumé

De multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer permettent à un utilisateur distant d'exécuter du code arbitraire.

Description

eIQNetworks Enterprise Security Analyzer est un logiciel permettant d'effectuer l'analyse et la surveillance de la sécurité d'un réseau.
Plusieurs vulnérabilités présentes dans eIQNetworks Enterprise Security Analyzer permettent à un utilisateur distant d'exécuter du code arbitraire sans authentification préalable. Elles affectent les composants suivants du système :

Monitoring.exe ;
Topology.exe ;
EnterpriseSecurityAnalyzer.exe ;
SyslogServer.exe.

Solution

La version 2.5 de eIQNetworks Enterprise Security Analyzer corrige le problème :

http://www.eiqnetworks.com

Documentation

Liste des changements apportés à la version 2.5
http://www.eiqnetworks.com/products/enterprisesecurity/EnterpriseSecurityAnalyzer/ESA_2.5.0_Release_Notes.pdf

Gestion détaillée du document

Date	Description
27 juillet 2006	version initiale.