Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-111

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-AVI-111
Titre	Vulnérabilité dans CISCO IDS Device Manager 3.1.1
Date de la première version	27 mai 2002
Date de la dernière version	-
Source(s)	Bulletin de sécurité SecurityTracker
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Accès à des données non autorisées.

2 Systèmes affectés

CISCO IDS Device Manager 3.1.1.

3 Résumé

Un individu mal intentionné peut obtenir un accès en lecture sur les fichiers de la sonde.

4 Description

Une vulnérabilité a été découverte dans le serveur web utilisé par CISCO IDS Device Manager 3.1.1 pour la gestion des sondes IDS de CISCO. En utilisant une URL malicieusement formée, un individu mal intentionné peut obtenir l'accès en lecture à certains fichiers situés sur la sonde.

5 Solution

Contacter CISCO afin d'obtenir le correctif.

6 Documentation

Bulletin de sécurité SecurityTracker :

http://www.securitytracker.com/alerts/2002/May/1004370.html

Gestion détaillée du document

27 mai 2002: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 18/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques