Risque
Élévation de privilèges.
Systèmes affectés
- CiscoWorks LAN Management Solutions 3.x et 4.x pour Windows intégrant Common Services versions inférieures à la version 4.1 ;
- Cisco Security Manager 3.x et 4.x intégrant Common Services versions inférieures à la version 4.1 ;
- Cisco Unified Operations Manager 2.x et 8.x intégrant Common Services versions inférieures à la version 4.1 ;
- Cisco Unified Service Monitor 2.x et 8.x intégrant Common Services versions inférieures à la version 4.1 ;
- CiscoWorks Quality of Service Policy Manager 4.x pour Windows intégrant Common Services versions inférieures à la version 4.1 ;
- CiscoWorks Voice Manager 3.x pour Windows intégrant Common Services versions inférieures à la version 4.1.
Résumé
Une vulnérabilité a été corrigée dans Cisco Common Services et permet à une personne malintentionnée d'exécuter des commandes avec les privilèges de l'administrateur système.
Description
Une vulnérabilité a été corrigée dans Cisco Common Services. Elle permet à un personne malintentionnée et authentifiée sur le système d'exécuter des commandes avec les privilèges de l'administrateur système au moyen d'une URL spécialement conçue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco 20111019-cs du 19 octobre 2011 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111019-cs
- Référence CVE CVE-2011-3310 :
https://www.cve.org/CVERecord?id=CVE-2011-3310
