CERTA-2009-AVI-028

Vulnerability from certfr_avis - Published: 2009-01-22 - Updated: 2009-01-22

Une vulnérabilité dans Cisco Security Manager permet d'accéder à distance au service IPS Event Viewer.

Description

Cisco IPS Event Viewer (IEV) est un service de Cisco Security Manager (CSM) qui permet de visualiser et gérer les alertes de sécurité de cinq capteurs maximum. L'accès à ce service permet de configurer les filtres, d'importer et d'exporter des journaux, etc.

IEV est installé par défaut dans Cisco Security Manager mais n'est pas automatiquement démarré. Lorsqu'IEV est démarré, de nombreux ports TCP sont ouverts à la fois sur le serveur et sur le client. Lorsque le client IEV arrête sa session, les ports TCP du client sont fermés, mais pas ceux du serveur. En se connectant directement à un des ports TCP serveur, un utilisateur malintentionné peut obtenir un accès administrateur au service IEV et à sa base de données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Cisco N/A Cisco Security Manager versions 3.2.x antérieures à 3.2.2.
Cisco N/A Cisco Security Manager versions 3.1.x ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Cisco Security Manager versions 3.2.x ant\u00e9rieures \u00e0 3.2.2.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "Cisco Security Manager versions 3.1.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCisco IPS Event Viewer (IEV) est un service de Cisco Security Manager\n(CSM) qui permet de visualiser et g\u00e9rer les alertes de s\u00e9curit\u00e9 de cinq\ncapteurs maximum. L\u0027acc\u00e8s \u00e0 ce service permet de configurer les filtres,\nd\u0027importer et d\u0027exporter des journaux, etc.\n\nIEV est install\u00e9 par d\u00e9faut dans Cisco Security Manager mais n\u0027est pas\nautomatiquement d\u00e9marr\u00e9. Lorsqu\u0027IEV est d\u00e9marr\u00e9, de nombreux ports TCP\nsont ouverts \u00e0 la fois sur le serveur et sur le client. Lorsque le\nclient IEV arr\u00eate sa session, les ports TCP du client sont ferm\u00e9s, mais\npas ceux du serveur. En se connectant directement \u00e0 un des ports TCP\nserveur, un utilisateur malintentionn\u00e9 peut obtenir un acc\u00e8s\nadministrateur au service IEV et \u00e0 sa base de donn\u00e9es.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-3820",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-3820"
    }
  ],
  "initial_release_date": "2009-01-22T00:00:00",
  "last_revision_date": "2009-01-22T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco cisco-sa-20090121-csm du 21    janvier 2009 :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20090121-csm.shtml"
    }
  ],
  "reference": "CERTA-2009-AVI-028",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-01-22T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Acc\u00e8s \u00e0 distance \u00e0 un service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans \u003cspan class=\"textit\"\u003eCisco Security\nManager\u003c/span\u003e permet d\u0027acc\u00e9der \u00e0 distance au service \u003cspan\nclass=\"textit\"\u003eIPS Event Viewer\u003c/span\u003e.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Cisco Security Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco cisco-sa-20090121-csm du 21 janvier 2009",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.