S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 29 novembre 2023
N° CERTFR-2023-AVI-0984
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Axis

Gestion du document

Référence CERTFR-2023-AVI-0984
Titre Multiples vulnérabilités dans les produits Axis
Date de la première version29 novembre 2023
Date de la dernière version30 novembre 2023
Source(s) Bulletin de sécurité Axis cve-2023-21416 du 21 novembre 2023
Bulletin de sécurité Axis cve-2023-21417 du 21 novembre 2023
Bulletin de sécurité Axis cve-2023-21418 du 21 novembre 2023
Bulletin de sécurité Axis cve-2023-5553 du 21 novembre 2023
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • AXIS OS versions 10.x antérieures à 10.12.213 (version en support étendu "LTS 2022")
  • AXIS OS versions 11.x antérieures à 11.7.57
  • AXIS OS versions 8.x antérieures à 8.40.37 (version en support étendu "LTS 2018")
  • AXIS OS versions 9.x antérieures à 9.80.49 (version en support étendu "LTS 2020")
  • AXIS OS versions antérieures à 6.50.5.15 pour les produits bénéficiant d'un support logiciel

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Axis. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 29 novembre 2023
    Version initiale
    le 30 novembre 2023
    ajout avis éditeur cve-2023-5553