Search criteria
1 vulnerability found for N/A by TheGreenBow
CERTFR-2022-AVI-352
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été découvertes dans les produits TheGreenBow. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
La première vulnérabilité ne dispose pas d'identifiant CVE.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NoneImpacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| TheGreenBow | N/A | Client VPN certifié pour Windows versions antérieures à 6.52 | ||
| TheGreenBow | N/A | Client VPN Enterprise pour Windows versions antérieures à 6.87.108 | ||
| TheGreenBow | N/A | Client VPN Standard pour Windows versions antérieures à 6.87.108 |
References
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Client VPN certifi\u00e9 pour Windows versions ant\u00e9rieures \u00e0 6.52",
"product": {
"name": "N/A",
"vendor": {
"name": "TheGreenBow",
"scada": false
}
}
},
{
"description": "Client VPN Enterprise pour Windows versions ant\u00e9rieures \u00e0 6.87.108",
"product": {
"name": "N/A",
"vendor": {
"name": "TheGreenBow",
"scada": false
}
}
},
{
"description": "Client VPN Standard pour Windows versions ant\u00e9rieures \u00e0 6.87.108",
"product": {
"name": "N/A",
"vendor": {
"name": "TheGreenBow",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2022-0778",
"url": "https://www.cve.org/CVERecord?id=CVE-2022-0778"
}
],
"links": [],
"reference": "CERTFR-2022-AVI-352",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2022-04-15T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits\nTheGreenBow. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution\nde code arbitraire \u00e0 distance et un d\u00e9ni de service \u00e0 distance.\n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 ne dispose pas d\u0027identifiant CVE.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits TheGreenBow",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 TheGreenBow TGB_2022_001 du 14 avril 2022",
"url": "https://www.thegreenbow.com/en/support/security-alerts/#deeplink-12537"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 TheGreenBow TGB_2022_002 du 14 avril 2022",
"url": "https://www.thegreenbow.com/en/support/security-alerts/#deeplink-12538"
}
]
}