Avis du CERT-FR
Objet : Vulnérabilités dans des produits Cisco TelePresence et Tandberg
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Cisco TelePresence Ex C Series avec les versions logicielles TC4.0, TC4.1 ou TC4.2 ;
- Cisco TelePresence Quick Set avec les versions logicielles TC4.0, TC4.1 ou TC4.2 ;
- Cisco TelePresence System Integrator C Series avec les versions logicielles TC4.0, TC4.1 ou TC4.2 ;
- Tandberg E, EX et C Series Endpoints avec les versions logicielles antérieures à TC4.0.
Résumé
Un défaut de configuration dans les produits cités plus haut pourrait permettre à une personne malveillante de prendre le contrôle total du système à distance.
Description
Les dispositifs Tanberg possèdent leur compte administrateur (root) activé par défaut, sans mot de passe, ce qui était initialement prévu pour des tâches de déboguage mais non nécessaire lors des opérations normales.
Certains dispositifs Cisco TelePresence ont été distribués avec une configuration non sécurisée. La vulnérabilité est due à un échec de restauration de la configuration par défaut après avoir fait des tests et configuré des options. Ces dispositifs pourraient avoir leur compte administrateur (root) activé et configuré avec un mot de passe connu.
Une personne malveillante pourrait prendre le contrôle total d'un de ces systèmes à distance.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20111109-telepresence-c-ex-series du 09 novembre 2011 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111109-telepresence-c-ex-series -
Bulletin de sécurité Cisco 20110202 du 2 février 2011 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20110202-tandberg -
Référence CVE CVE-2011-0354
https://www.cve.org/CVERecord?id=CVE-2011-0354 -
Référence CVE CVE-2011-0997
https://www.cve.org/CVERecord?id=CVE-2011-0997
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 novembre 2011 | version initiale. |