Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-320

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-320
Titre	Vulnérabilité dans Cisco IDS Management Software
Date de la première version	23 août 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité Cisco 66142 du 22 août 2005
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à l'intégrité des données.

2 Systèmes affectés

IDSMC version 2.0 et 2.1 ;
CiscoWorks Monitoring Center for Security (Security Monitor ou Secmon) de la version 1.1 à la version 2.0 ainsi que la version 2.1.

3 Résumé

Une vulnérabilité dans Cisco IDSMC et CiscoWorks Monitoring for Security permet à un utilisateur mal intentionné de porter atteinte à l'intégrité des données.

4 Description

CiscoWorks Management Center for IDS Sensors (IDSMC) est un logiciel permettant la configuration et la gestion des signatures pour les IDS (Intrusion Detection System) et les IPS (Intrusion Prevention System) Cisco. Monitoring Center for Security (Secmon), quant à lui, permet de collecter, visualiser et manipuler des événements envoyés par des équipements Cisco.

Une erreur dans la validation des certificats SSL (Secure Sockets Layer) de ces produits permet à un utilisateur mal intentionné du réseau local de substituer une machine arbitraire à un IDS ou à un IPS. Il peut alors envoyer de fausses données à IDSMC ou Secmon.

5 Solution

Se référer au bulletin de sécurité Cisco pour appliquer le correctif approprié (cf. Documentation).

6 Documentation

Bulletin de sécurité Cisco 66142 du 22 août 2005 :

http://www.cisco.com/warp/public/707/cisco-sa-20050824-idsmc.shtml

Gestion détaillée du document

23 août 2005: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques