{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco Secure ACS versions 3.2(3) et ant\u00e9rieures pour Windows ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Secure ACS version 3.2 pour Windows ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Secure ACS version 3.2(2) build 15 pour Windows ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Secure ACS solution Engine.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nCisco Secure ACS et Cisco Secure ACS Solution Engine sont des logiciels\nqui fournissent le service AAA (Authentication, Authorization,\nAccounting) vers les \u00e9quipements r\u00e9seau tels que les serveurs d'acc\u00e8s\naux r\u00e9seaux, Cisco Pix ou un routeur.\n\nCisco Secure ACS permet de s'assurer qu'un poste acc\u00e9dant au r\u00e9seau est\nconforme aux politiques de s\u00e9curit\u00e9 du r\u00e9seau.\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes sur Cisco Secure ACS :\n\n-   vuln\u00e9rabilit\u00e9 CSCeb60017 et CSCec66913 : une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9\n    d\u00e9couverte dans l'interface d'administration CSAdmin, en \u00e9coute sur\n    le port 2002/TCP. Elle permet \u00e0 un utilisateur mal intentionn\u00e9, par\n    le biais d'un envoi r\u00e9p\u00e9t\u00e9 de connexions de r\u00e9aliser un d\u00e9ni de\n    service sur l'\u00e9quipement vuln\u00e9rable. Les versions 3.2 et 3.2(2)\n    build 15 sont affect\u00e9es par cette vuln\u00e9rabilit\u00e9.\n-   vuln\u00e9rabilit\u00e9 CSCec90317 : une vuln\u00e9rabilit\u00e9 est pr\u00e9sente sur Cisco\n    Secure ACS en mode proxy RADIUS. Un utilisateur mal intentionn\u00e9 peut\n    r\u00e9aliser un d\u00e9ni de service par l'envoi de requ\u00eates\n    d'authentification. La version 3.2 est affect\u00e9e par cette\n    vuln\u00e9rabilit\u00e9 ;\n-   vuln\u00e9rabilit\u00e9 CSCed81716 : un utilisateur mal intentionn\u00e9 peut\n    acc\u00e9der \u00e0 des donn\u00e9es confidentielles, via l'utilisation d'un mot de\n    passe vide, quand Cisco Secure ACS utilise une base de donn\u00e9es NDS\n    (Novell Directory Services) pour l'authentification des\n    utilisateurs. Les versions ACS Solution Engine, Cisco ACS 3.2(3) et\n    ant\u00e9rieures sont affect\u00e9es par cette vuln\u00e9rabilit\u00e9.\n-   vuln\u00e9rabilit\u00e9 CSCef05950 : un utilisateur mal intentionn\u00e9 peut, en\n    usurpant l'adresse IP, voler la session d'un utilisteur d\u00e9j\u00e0\n    connect\u00e9 \u00e0 l'interface d'administration de Cisco Secure ACS. Les\n    versions 3.2 et ant\u00e9rieures sont affect\u00e9es par cette vuln\u00e9rabilit\u00e9s.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2004-AVI-279","revisions":[{"description":"version initiale.","revision_date":"2004-08-26T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Cisco Secure ACS (Access Control\nServer) pour Windows permettent \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service ou d'acc\u00e9der \u00e0 des donn\u00e9es confidentielles.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Cisco Secure ACS","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco","url":"http://www.cisco.com/warp/public/707/cisco-sa-20040825-acs.shtml"}]}