S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 24 février 2011 No CERTA-2011-AVI-105

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les logiciels Cisco TelePresence

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Cisco TelePresence Manager versions antérieures à 1.7.0 ;
• Cisco TelePresence Endpoint Devices versions antérieures à 1.7.0 ;
• Cisco TelePresence Multipoint Switch versions antérieures à 1.7.0 ;
• Cisco TelePresence Recording Server versions antérieures à 1.7.0.

3 Résumé

4 Description

Cisco a publié plusieurs bulletins de sécurité décrivant les vulnérabilités et correctifs associés concernant sa ligne de produits Cisco TelePresence. Ces vulnérabilités permettent entre autres d'exécuter du code arbitraire ou de provoquer un déni de service à distance.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Cisco 112230 du 23 février 2011 :

  http://www.cisco.com/warp/public/707/cisco-sa-20110223-telepresence-cts.shtml
  

• Bulletin de sécurité Cisco 112231 du 23 février 2011 :

  http://www.cisco.com/warp/public/707/cisco-sa-20110223-telepresence-ctsman.shtml
  

• Bulletin de sécurité Cisco 112232 du 23 février 2011 :

  http://www.cisco.com/warp/public/707/cisco-sa-20110223-telepresence-ctms.shtml
  

• Bulletin de sécurité Cisco 112233 du 23 février 2011 :

  http://www.cisco.com/warp/public/707/cisco-sa-20110223-telepresence-ctrs.shtml
  

• Référence CVE CVE-2011-0372 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0372
  

• Référence CVE CVE-2011-0373 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0373
  

• Référence CVE CVE-2011-0374 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0374
  

• Référence CVE CVE-2011-0375 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0375
  

• Référence CVE CVE-2011-0376 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0376
  

• Référence CVE CVE-2011-0377 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0377
  

• Référence CVE CVE-2011-0378 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0378
  

• Référence CVE CVE-2011-0379 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0379
  

• Référence CVE CVE-2011-0380 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0380
  

• Référence CVE CVE-2011-0381 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0381
  

• Référence CVE CVE-2011-0382 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0382
  

• Référence CVE CVE-2011-0383 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0383
  

• Référence CVE CVE-2011-0384 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0384
  

• Référence CVE CVE-2011-0385 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0385
  

• Référence CVE CVE-2011-0386 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0386
  

• Référence CVE CVE-2011-0387 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0387
  

• Référence CVE CVE-2011-0388 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0388
  

• Référence CVE CVE-2011-0389 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0389
  

• Référence CVE CVE-2011-0390 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0390
  

• Référence CVE CVE-2011-0391 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0391
  

• Référence CVE CVE-2011-0392 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0392
  

Gestion détaillée du document

24 février 2011

version initiale.