S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 août 2009 No CERTA-2009-AVI-318

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans CA Unicenter

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte.

2 Systèmes affectés

• Unicenter Asset Portfolio Management 11.3 ;
• Unicenter Asset Portfolio Management 11.3.4 ;
• Unicenter Desktop and Server Management 11.2 ;
• Unicenter Patch Management 11.2.

3 Résumé

Une vulnérabilité dans CA Unicenter permet de réaliser des injections de code indirectes.

4 Description

La version de Tomcat livrée avec les produits Unicenter Asset Portfolio Management, Unicenter Desktop and Server Management et Unicenter Patch Management présente une vulnérabilité qui permet de réaliser des injections de code indirectes.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité CA20090806-2 du 06 août 2009 :

  https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=214095
  

• Référence CVE CVE-2008-1232 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1232
  

Gestion détaillée du document

10 août 2009

version initiale.