Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Cisco Network Building Mediator

Gestion du document

Référence	CERTA-2010-AVI-229
Titre	Multiples vulnérabilités dans Cisco Network Building Mediator
Date de la première version	27 mai 2010
Date de la dernière version	27 mai 2010
Source(s)	Bulletin de sécurité cisco-sa-20100526-mediator du 26 mai 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Toutes les versions du logiciel Mediator Framework antérieures à 3.1.1 sont affectées.

De multiples vulnérabilités dans Cisco Network Building Mediator permettent notamment d'obtenir un accès administrateur au système.

De multiples vulnérabilités ont été découvertes dans Cisco Network Building Mediator :

des identifiants par défaut sont assignés à de nombreux comptes, incluant celui de l'administrateur (CVE-2010-0595) ;
des utilisateurs authentifiés, ne disposant pas des droits requis, peuvent lire et modifier la configuration du matériel (CVE-2010-0596 et CVE-2010-0597) ;
les identifiants de connexion peuvent être interceptés (CVE-2010-0598 et CVE-2010-0599) ;
un attaquant peut lire les fichiers de configuration du système et obtenir notamment la liste des comptes et leur mot de passe associé. Cette attaque ne nécessite pas d'authentification préalable (CVE-2010-0600).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
27 mai 2010	version initiale.