S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 août 2011 No CERTA-2011-AVI-456

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans CA ARCserve D2D

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Accès administrateur à distance.

2 Systèmes affectés

CA ARCserve D2D r15.

3 Résumé

Une vulnérabilité dans CA ARCserve D2D permet d'obtenir un accès administrateur à distance.

4 Description

Une vulnérabilité a été découverte dans CA ARCserve D2D. En envoyant une requête POST spécifique au serveur Tomcat (port 8014/tcp) installé avec CA ARCserve D2D, il est possible d'obtenir les identifiants de connexion de l'administrateur.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité CA20110809-01 du 09 août 2011 :

  https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={7D3ACC0F-6C01-4BE2-B5C0-C430CEB45BE6}
  

• Référence CVE CVE-2011-3011 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3011
  

Gestion détaillée du document

17 août 2011

version initiale.