Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 juillet 2006
N° CERTA-2006-AVI-313
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer

Gestion du document

Référence CERTA-2006-AVI-313
Titre Multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer
Date de la première version27 juillet 2006
Date de la dernière version27 juillet 2006
Source(s) Liste des changements apportés à la version 2.5

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

eIQNetworks Enterprise Security Analyzer versions 2.4 et antérieures.

Résumé

De multiples vulnérabilités dans eIQNetworks Enterprise Security Analyzer permettent à un utilisateur distant d'exécuter du code arbitraire.

Description

eIQNetworks Enterprise Security Analyzer est un logiciel permettant d'effectuer l'analyse et la surveillance de la sécurité d'un réseau.
Plusieurs vulnérabilités présentes dans eIQNetworks Enterprise Security Analyzer permettent à un utilisateur distant d'exécuter du code arbitraire sans authentification préalable. Elles affectent les composants suivants du système :

  • Monitoring.exe ;
  • Topology.exe ;
  • EnterpriseSecurityAnalyzer.exe ;
  • SyslogServer.exe.

Solution

La version 2.5 de eIQNetworks Enterprise Security Analyzer corrige le problème :

http://www.eiqnetworks.com

Documentation

Gestion détaillée du document

    le 27 juillet 2006
    version initiale.