Avis du CERT-FR

Json

Objet : Vulnérabilités dans CISCO VPN Client

Gestion du document

Référence	CERTA-2007-AVI-364
Titre	Vulnérabilités dans CISCO VPN Client
Date de la première version	16 août 2007
Date de la dernière version	16 août 2007
Source(s)	Bulletin de sécurité CISCO ID 91923 du 15 août 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Deux vulnérabilités de CISCO VPN Client permettent d'élever ses privilèges.

Deux vulnérabilités sont présentes dans CISCO VPN Client :

La première, CSCse89550, permet à un utilisateur d'élever ses privilèges en combinant plusieurs options utilisant l'interface réseau Microsoft Dial-Up Networking Interface ;
La seconde, CSCsj00785, affecte un défaut de protection d'un exécutable lancé en tant que service.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
16 août 2007	version initiale.