Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco Security Agent

Gestion du document

Référence	CERTA-2011-AVI-137
Titre	Vulnérabilité dans Cisco Security Agent
Date de la première version	09 mars 2011
Date de la dernière version	09 mars 2011
Source(s)	Bulletin de sécurité Cisco 20110216-csa du 16 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Cisco Security Agent versions antérieures à 6.0.2.145.

Résumé

Une vulnérabilité a été corrigé dans le logiciel Cisco Security Agent, qui permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité a été corrigé dans le logiciel Cisco Security Agent. Cette vulnérabilité peut être exploitée par un attaquant en envoyant des requètes spécialement conçues à l'interface Web du Management Center, avec en résultat l'execution de code arbitraire avec les droits System.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco 20110216-csa du 16 février 2011
http://www.cisco.com/warp/public/707/cisco-sa-20110216-csa.shtml
Référence CVE CVE-2011-0364
https://www.cve.org/CVERecord?id=CVE-2011-0364

Gestion détaillée du document

Date	Description
09 mars 2011	version initiale.