S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 février 2011
N° CERTA-2011-AVI-095
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans Cisco SA Management Center

Gestion du document

Référence CERTA-2011-AVI-095
Titre Vulnérabilités dans Cisco SA Management Center
Date de la première version17 février 2011
Date de la dernière version17 février 2011
Source(s) Bulletin de sécurité Cisco 112879 du 16 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Cisco Security Agent Management Center (CSA MC) 5.x et 6.x.

Résumé

Une vulnérabilité dans Cisco Security Agent Management Center permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité non publique est présente dans Cisco Security Agent Management Center. Elle est exploitable par l'envoi de paquets particuliers sur l'interface web d'administration. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Solution

La version 6.0.2.145 de Cisco Security Agent Management Center corrige ce problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 février 2011
    version initiale.