Avis du CERT-FR
Objet : Multiples vulnérabilités dans Cisco IronPort
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- Cisco IronPort Encryption Appliance 6.2 versions inférieures à 6.2.9.1 ;
- Cisco IronPort Encryption Appliance 6.5 versions inférieures à 6.5.2 ;
- Cisco IronPort PostX versions inférieures à 6.2.9.1.
Résumé
Plusieurs vulnérabilités dans les produits Cisco IronPort permettent l'accès au système de fichiers, et l'exécution de code arbitraire à distance.
Description
Plusieurs vulnérabilités dans les produits Cisco IronPort ont été identifiées :
- une erreur dans l'interface d'administration Web des boîtiers IronPort permet un accès au système de fichier ;
- une erreur dans la servlet Websafe permet un accès au système de fichiers ;
- une erreur dans le serveur web https de l'Encryption Appliance permet l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20100210-ironport du 10 février 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100210-ironport.shtml -
Référence CVE CVE-2010-0143
https://www.cve.org/CVERecord?id=CVE-2010-0143 -
Référence CVE CVE-2010-0144
https://www.cve.org/CVERecord?id=CVE-2010-0144 -
Référence CVE CVE-2010-0145
https://www.cve.org/CVERecord?id=CVE-2010-0145
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2010 | version initiale. |