Objet: Multiples vulnérabilités dans EMC Avamar

• Référence: CERTA-2013-AVI-433
• Titre: Multiples vulnérabilités dans EMC Avamar
• Date de la première version: 18 juillet 2013
• Date de la dernière version: 18 juillet 2013
• Source(s): Bulletin de sécurité EMC ESA-2013-055 du 17 juillet 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• contournement de la politique de sécurité
• injection de code indirecte à distance

Systèmes affectés

EMC Avamar Server et Avamar Virtual Edition versions antérieures à 7.0

Résumé

De multiples vulnérabilités ont été corrigées dans EMC Avamar. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité EMC ESA-2013-055 du 17 juillet 2013

  http://archives.neohapsis.com/archives/bugtraq/2013-07/att-0114/ESA-2013-055.txt
  

• Référence CVE CVE-2013-3274

  https://www.cve.org/CVERecord?id=CVE-2013-3274
  

• Référence CVE CVE-2013-3275

  https://www.cve.org/CVERecord?id=CVE-2013-3275
  

Gestion détaillée du document

le 18 juillet 2013

version initiale.