{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Cisco Security Agent versions 5.x  ant\u00e9rieures \u00e0 la version 5.1.0.79.</p>","content":"## Description\n\nCisco Security Agent est une application qui permet de s'assurer que les\n\u00e9quipements entrants sur un r\u00e9seau ont un niveau de s\u00e9curit\u00e9\nsatisfaisant des r\u00e8gles de s\u00e9curit\u00e9 d\u00e9finies par le gestionnaire Cisco\nSecurity Agent Management Centre.\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans l'authentification sur le\ngestionnaire quand celui-ci est configur\u00e9 pour utiliser un annuaire\nLDAP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco du 02 novembre 2006 :","url":"http://www.cisco.com/en/US/products/products_security_advisory09186a00807726f7.shtml"}],"reference":"CERTA-2006-AVI-470","revisions":[{"description":"version initiale.","revision_date":"2006-11-06T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente sur le gestionnaire des agents CSA de CISCO\npeut \u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 pour contourner\nla politique et changer les r\u00e9gles de s\u00e9curit\u00e9 d\u00e9finies sur le syst\u00e8me\nd'information.\n","title":"Vuln\u00e9rabilit\u00e9 sur le produit CSA de CISCO","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 CISCO","url":null}]}