Avis du CERT-FR

Json

Objet : Vulnérabilités dans CiscoWorks LAN Management Solution

Gestion du document

Référence	CERTA-2011-AVI-520
Titre	Vulnérabilités dans CiscoWorks LAN Management Solution
Date de la première version	15 septembre 2011
Date de la dernière version	15 septembre 2011
Source(s)	Bulletin de sécurité cisco-sa-20110914-lms du 14 septembre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

CiscoWorks LAN Management Solution version 3.1 si le composant Device Fault Management (DFM) est installé ;
CiscoWorks LAN Management Solution version 3.2 si le composant Device Fault Management (DFM) est installé ;
CiscoWorks LAN Management Solution version 4.0.

Résumé

Deux vulnérabilités dans CiscoWorks LAN Management Solution permettent l'exécution de code arbitraire à distance.

Description

Deux vulnérabilités ont été découvertes dans CiscoWorks LAN Management Solution. Un attaquant peut, sans authentification préalable, provoquer l'exécution de code arbitraire à distance en envoyant une série de paquets au serveur en écoute sur le port 9002/tcp.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité cisco-sa-20110914-lms du 14 septembre 2011 :
http://www.cisco.com/warp/public/707/cisco-sa-20110914-lms.shtml
Référence CVE CVE-2011-2738
https://www.cve.org/CVERecord?id=CVE-2011-2738

Gestion détaillée du document

Date	Description
15 septembre 2011	version initiale.