Avis du CERT-FR
Objet : Vulnérabilité dans StormShield Network Security
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Stormshield Network Security toutes versions
Résumé
Une vulnérabilité a été découverte dans StormShield Stormshield Network Security. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Un correctif sera bientôt fourni pour toutes les versions encore en maintenance.
Contournement provisoire
Se référer au bulletin de sécurité de l'éditeur pour les mesures de contournement (cf. section Documentation).
Documentation
-
Bulletin de sécurité StormShield STORM-2023-035 du 29 décembre 2023
https://advisories.stormshield.eu/2023-035/ -
Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 janvier 2024 | Version initiale |
| 03 janvier 2024 | Retrait des identifiants CVE-2023-46447, CVE-2023-51384 et CVE-2023-51385 |