Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits PrimX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
- CRYHOD toutes versions (hors versions qualifiées) pour Windows
- ORIZON toutes versions pour Windows
- ZED! ENTREPRISE toutes versions pour Windows
- ZEDMAIL toutes versions pour Windows
- ZONECENTRAL toutes versions
- ZONEPOINT toutes versions pour Windows
Résumé
De multiples vulnérabilités ont été découvertes dans les produits PrimX. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité PrimX 24931934 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24931934/ -
Bulletin de sécurité PrimX 24931935 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24931935/ -
Bulletin de sécurité PrimX 24931936 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24931936/ -
Bulletin de sécurité PrimX 24932296 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24932296/ -
Bulletin de sécurité PrimX 24932297 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24932297/ -
Bulletin de sécurité PrimX 24932299 du 12 novembre 2024
https://www.primx.eu/fr/bulletins/security-bulletin-24932299/ -
Référence CVE CVE-2024-46462
https://www.cve.org/CVERecord?id=CVE-2024-46462 -
Référence CVE CVE-2024-46463
https://www.cve.org/CVERecord?id=CVE-2024-46463 -
Référence CVE CVE-2024-46464
https://www.cve.org/CVERecord?id=CVE-2024-46464 -
Référence CVE CVE-2024-46465
https://www.cve.org/CVERecord?id=CVE-2024-46465 -
Référence CVE CVE-2024-46466
https://www.cve.org/CVERecord?id=CVE-2024-46466 -
Référence CVE CVE-2024-46467
https://www.cve.org/CVERecord?id=CVE-2024-46467
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 novembre 2024 | Version initiale |