{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco PIX 500 Series Security Appliances, ayant une version logicielle 7.1(x) ant\u00e9rieure ou \u00e9gale \u00e0 7.1(2.4) ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco ASA 5500 Series Adaptive Security Appliances, ayant une version logicielle 7.1(x) ant\u00e9rieure ou \u00e9gale \u00e0 7.1(2.4) ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco PIX 500 Series Security Appliances, ayant une version logicielle de la forme 7.0(x) ant\u00e9rieure ou \u00e9gale \u00e0 7.0(5) ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco ASA 5500 Series Adaptive Security Appliances, ayant une version logicielle de la forme 7.0(x) ant\u00e9rieure ou \u00e9gale \u00e0 7.0(5) ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"le module FWSM (pour Firewall Services Module) des Cisco Catalyst 6500 Switches et Cisco 7600 Series Routers, ayant une version de la forme 3.1(x) ant\u00e9rieure ou \u00e9gale \u00e0 3.1(1.6).","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLes produits de s\u00e9curit\u00e9 Cisco mettent en \u0153uvre plusieurs proc\u00e9d\u00e9s\nd'authentification, notamment pour les diff\u00e9rents modes de configuration\n(EXEC mode ou enable mode par exemple). Les m\u00e9thodes dites AAA (pour\nAuthentification, Authorization,and Accounting) sont r\u00e9guli\u00e8rement\nd\u00e9ploy\u00e9es, sous la forme de RADIUS, TACACS+ ou LOCAL. Quand ce n'est pas\nle cas, l'authentification se fait par le biais de commandes sp\u00e9cifiques\n:\n\n-   la commande passwd pour le mode EXEC ;\n-   la commande enable password pour le mode enable ;\n-   la commande username pour configurer les utilisateurs locaux ainsi\n    que leurs mots de passe.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'\u00e9tape de v\u00e9rification de la\nconfiguration, et pourrait conduire au changement de mot de passe sans\naucune intervention d'un utilisateur l\u00e9gitime. Une personne\nmalveillante, peut, sous certaines conditions, tirer profit de cette\nvuln\u00e9rabilit\u00e9 pour emp\u00eacher l'acc\u00e8s au syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur Cisco pour l'obtention\ndes correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 70811    cisco-sa-20060823-firewall du 23 ao\u00fbt 2006 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20060823-firewall.shtml"}],"reference":"CERTA-2006-AVI-371","revisions":[{"description":"version initiale.","revision_date":"2006-08-24T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans certaines versions du logiciel\ncommun \u00e0 plusieurs produits de s\u00e9curit\u00e9 Cisco. Une personne malveillante\npourrait, \u00e0 distance, exploiter celle-ci, afin de modifier les mots de\npasse des utilisateurs du syst\u00e8me Cisco, ou activer des mots de passe\nafin d'en bloquer l'acc\u00e8s aux administrateurs l\u00e9gitimes.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits pare-feux de Cisco","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID-70811 du 23 ao\u00fbt 2006","url":null}]}