Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-023

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-023
Titre	Vulnérabilité dans Cisco CS-MARS
Date de la première version	12 janvier 2006
Date de la dernière version	-
Source(s)	Bulletin de sécurité Cisco du 11 janvier 2006
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité ;
élévation de privilèges.

2 Systèmes affectés

Toutes les versions du Cisco CS-MARS inférieures à la version 4.1.3 sont vulnérables.

3 Description

Une vulnérabilité a été découverte dans le produit Cisco Security Monitoring And Response System (CS-MARS). Cette vulnérabilité se traduit par l'existence d'un compte d'administration non documenté, accessible via un mot de passe par défaut.

L'utilisateur doit être authentifié auprès de l'équipement pour pouvoir exploiter ce défaut de configuration.

4 Solution

Installer CS-MARS version 4.1.3 puis lancer la commande passwd expert. Pour plus de précisions, se référer au bulletin de sécurité de Cisco disponible dans la section suivante.

5 Documentation

Bulletin de sécurité Cisco ID 20060111 du 12 janvier 2006 :
```
http://www.cisco.com/warp/public/707/cisco-sa-20060111-mars.shtml
```

Gestion détaillée du document

12 janvier 2006: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques