Avis du CERT-FR

Objet: Vulnérabilité dans EMC HomeBase Server

Gestion du document

Référence	CERTA-2010-AVI-096
Titre	Vulnérabilité dans EMC HomeBase Server
Date de la première version	01 mars 2010
Date de la dernière version	01 mars 2010
Source(s)	Référence CVE CVE-2010-0620
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

EMC HomeBase Server 6.2.x ;
EMC HomeBase Server 6.3.x.

Résumé

Une vulnérabilité dans EMC HomeBase Server permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Description

Une erreur dans le service SSL d'EMC HomeBase Server permet à un utilisateur non authentifié distant de déposer un fichier arbitraire et de l'exécuter dans le contexte du service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sćurité d'EMC ESA-2010-003 du 24 février 2010 :
```
http://seclists.org/bugtraq/2010/Feb/222
```

Référence CVE CVE-2010-0620 :

https://www.cve.org/CVERecord?id=CVE-2010-0620

Gestion détaillée du document

le 01 mars 2010: version initiale.