Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- Cisco Small Business Video Surveillance Cameras ;
- Cisco RVS4000 4-port Gigabit Security Router.
Les caméras suivantes sont concernées :
- Cisco PVC2300 Business Internet Video Camera - Audio/PoE ;
- Cisco WVC200 Wireless-G PTZ Internet Video Camera - Audio ;
- Cisco WVC210 Wireless-G PTZ Internet Video Camera - 2-way Audio ;
- Cisco WVC2300 Wireless-G Business Internet Video Camera - Audio.
Résumé
Une vulnérabilité dans Cisco Small Business Video Surveillance Cameras et dans Cisco RVS4000 4-port Gigabit Security Router permet à un utilisateur authentifié d'élever ses privilèges.
Description
Une vulnérabilité a été découverte dans Cisco Small Business Video Surveillance Cameras et dans Cisco RVS4000 4-port Gigabit Security Router. Un utilisateur authentifié peut accéder au mot de passe des autres utilisateurs et ainsi élever ses privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité cisco-sa-20100421-vsc du 21 avril 2010 : http://www.cisco.com/warp/public/707/cisco-sa-20100421-vsc.html
- Référence CVE CVE-2010-0593 : https://www.cve.org/CVERecord?id=CVE-2010-0593
- Référence CVE CVE-2010-0593 https://www.cve.org/CVERecord?id=CVE-2010-0593
