Objet: Multiples vulnérabilités dans les produits Stormshield

• Référence: CERTFR-2022-AVI-1041
• Titre: Multiples vulnérabilités dans les produits Stormshield
• Date de la première version: 21 novembre 2022
• Date de la dernière version: 21 novembre 2022
• Source(s): Bulletin de sécurité Stormshield 2022-024 du 28 septembre 2022; Bulletin de sécurité Stormshield 2022-006 du 17 novembre 2022; Bulletin de sécurité Stormshield 2022-026 du 18 novembre 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données

Systèmes affectés

• Stormshield Management Center versions antérieures à 3.3.2
• Stormshield Network Security versions 3.7.x antérieures à 3.7.32
• Stormshield Network Security versions 3.11.x antérieures à 3.11.20
• Stormshield Network Security versions 4.3.x antérieures à 4.3.11
• Stormshield Network Security versions 4.5.x antérieures à 4.5.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Stormshield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Stormshield 2022-024 du 28 septembre 2022
  https://advisories.stormshield.eu/2022-024/
• Bulletin de sécurité Stormshield 2022-006 du 17 novembre 2022
  https://advisories.stormshield.eu/2022-006/
• Bulletin de sécurité Stormshield 2022-026 du 18 novembre 2022
  https://advisories.stormshield.eu/2022-026/
• Référence CVE CVE-2022-32213
  https://www.cve.org/CVERecord?id=CVE-2022-32213
• Référence CVE CVE-2022-32215
  https://www.cve.org/CVERecord?id=CVE-2022-32215
• Référence CVE CVE-2022-35256
  https://www.cve.org/CVERecord?id=CVE-2022-35256
• Référence CVE CVE-2022-0714
  https://www.cve.org/CVERecord?id=CVE-2022-0714
• Référence CVE CVE-2022-0729
  https://www.cve.org/CVERecord?id=CVE-2022-0729
• Référence CVE CVE-2022-0696
  https://www.cve.org/CVERecord?id=CVE-2022-0696
• Référence CVE CVE-2022-0554
  https://www.cve.org/CVERecord?id=CVE-2022-0554
• Référence CVE CVE-2022-0572
  https://www.cve.org/CVERecord?id=CVE-2022-0572
• Référence CVE CVE-2022-0629
  https://www.cve.org/CVERecord?id=CVE-2022-0629
• Référence CVE CVE-2022-0685
  https://www.cve.org/CVERecord?id=CVE-2022-0685
• Référence CVE CVE-2022-3602
  https://www.cve.org/CVERecord?id=CVE-2022-3602
• Référence CVE CVE-2022-3786
  https://www.cve.org/CVERecord?id=CVE-2022-3786

Gestion détaillée du document

le 21 novembre 2022

Version initiale