{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLa version 3.1.1.33 de Cisco Secure Desktop (CSD), ainsi que  celles ant\u00e9rieures.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le produit Cisco\nSecure Desktop. Parmi celles-ci :\n\n-   il y aurait une mauvaise gestion des fichiers lorsque le navigateur\n    Internet qui affiche une page d\u0027accueil s\u0027ouvre apr\u00e8s une session\n    SSL VPN. Ceux-ci, pouvant \u00eatre des fichiers temporaires, un\n    historique, ou des cookies pourraient \u00eatre r\u00e9cup\u00e9r\u00e9s en clair \u00e0 la\n    fin de la session chiffr\u00e9e.\n-   le passage d\u0027un bureau s\u00e9curis\u00e9 (Secure Desktop) \u00e0 un bureau\n    standard (Local Desktop) ne serait pas correctement contr\u00f4l\u00e9. Une\n    personne pourrait donc contourner l\u0027option de configuration choisie.\n-   les fichiers d\u0027installation de Cisco Secure Desktop n\u0027auraient pas\n    des droits adapt\u00e9s. Cette vuln\u00e9rabilit\u00e9, exploit\u00e9e par une personne\n    malveillante locale, lui permettrait de contourner la politique de\n    s\u00e9curit\u00e9 en \u00e9levant ses privil\u00e8ges.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-11-09T00:00:00",
  "last_revision_date": "2006-11-09T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco 72020 du 08 novembre 2006 :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20061108-csd.shtml"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 de iDefense Labs du 08 novembre 2006 :",
      "url": "http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=442"
    }
  ],
  "reference": "CERTA-2006-AVI-484",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-11-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le produit Cisco\nSecure Desktop. Une personne malveillante pourrait exploiter celles-ci,\nafin de r\u00e9cup\u00e9rer de l\u0027information \u00e0 l\u0027insu de l\u0027utilisateur, de\ncontourner la politique de s\u00e9curit\u00e9, voire d\u0027acqu\u00e9rir les m\u00eames droits\nque ceux de l\u0027administrateur.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s de Cisco Secure Desktop",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco du 08 novembre 2006",
      "url": null
    }
  ]
}