S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 avril 2007 No CERTA-2007-AVI-163

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Symantec Enterprise Security Manager

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Toutes les versions de Enterprise Security Manager (ESM) antérieures à 6.5.3.

La version 6.5.3 n'est pas affectée par cette vulnérabilité. Les agents ESM sous NetWare 6.0, NetWare 6.5, OS/400 V5R2, OS/400V5R3, OpenVMS AXP 7.2 et OpenVMS AXP 7.3 ne sont pas affectés.

3 Résumé

Une vulnérabilité dans Enterprise Security Manager permet l'exécution de code arbitraire à distance.

4 Description

Une vulnérabilité a été découverte dans l'interface de mise à jour à distance de l'agent Enterprise Security Manager (ESM). L'agent ESM accepte des requêtes de toute entité capable d'interpréter le protocole de mise à jour. Un utilisateur malintentionné peut émuler le protocole de mise à jour pour exécuter du code arbitraire à distance sur les agents ESM.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Le manager ESM, bien que non vulnérable, doit également être mis à jour pour intéragir avec les agents.

6 Documentation

• Bulletin de sécurité Symantec SYM07-003 du 05 avril 2007 :

  http://securityresponse.symantec.com/avcenter/security/Content/2007.04.05d.html
  

Gestion détaillée du document

10 avril 2007

version initiale.