S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 22 septembre
2000
No CERTA-2000-AVI-051 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Vulnérabilités dans
CISCOSecure sous Windows NT Server
Tableau 1: gestion du document
| Référence |
CERTA-2000-AVI-051 |
| Titre |
Vulnérabilités
dans CISCOSecure sous Windows NT Server |
| Date de la première
version |
22 septembre 2000 |
| Date de la dernière
version |
- |
| Source(s) |
Cisco Security Advisory |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Contournement des mécanismes d'authentification
;
- Déni de service ;
- Exécution de code arbitraire.
CiscoSecure Acces Control Server pour Windows NT versions
2.4 (2) et antérieures.
Plusieurs vulnérabilités ont été
découvertes dans le produit CiscoSecure.
Elles permettent à une personne mal
intentionnée de :
- Provoquer une erreur fatale dans le module CSCAdmin
;
- Placer CiscoSecure ASC dans un état instable
;
- de contourner les mécanismes d'authentification
lorsque CiscoSecure ACS est utilisé avec un serveur
LDAP.
Le logiciel CiscoSecure ACS est utilisé comme serveur
de contrôle d'accès pour définir les
accès aux réseaux et les services pouvant
être autorisés.
Trois vulnérabilités ont été
découvertes :
- Le module CSAdmin ne vérifie pas correctement
certaines variables d'environnement. Un utilisateur mal
intentionné peut fabriquer une URL malformée
provoquant ainsi un débordement de pile. Ce
débordement peut soit provoquer un « plantage
» du module CSAdmin ou exécuter du code
arbitraire.
- CiscoSecure ACS utilise TACACS+ afin de gérer
l'authentification des utilisateur. Un utilisateur mal
intentionné peut, par le biais d'un paquet TACACS+
malformé, mettre le logiciel dans un état
instable.
- Lors de l'utilisation de CiscoSecure ACS avec un annuaire
LDAP autorisant l'absence de mot de passe, un utilisateur mal
intentionné peut contourner les mécanismes
d'authentification afin d'obtenir des privilèges sur
un routeur ou un commutateur.
Nota : La version unix n'est pas concernée par ces
vulnérabilités
Télécharger la version 2.4 (3) de CiscoSecure
ACS :
http://www.cisco.com
Avis de sécurité Cisco :
http://www.cisco.com/warp/public/707/csecureacsnt-pub.shtml
- 22 septembre 2000
- version initiale.
CERTA
2012-01-04
|
)
