{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLa s\u00e9rie CSS 11000 des commutateurs Cisco CSS (\u00e9galement  connus sous le nom Arrowpoint), est compos\u00e9e des mod\u00e8les CSS  11050, CSS 11150 et CSS 11800. Le logiciel Cisco WebNS permet une  gestion de l\u0027\u00e9quipement gr\u00e2ce \u00e0 une interface web.\u003c/P\u003e  \u003cP\u003eToutes les versions du logiciel Cisco WebNS sont vuln\u00e9rables  sur l\u0027ensemble des produits de la s\u00e9rie CSS 11000. Les autres  produits Cisco ne sont pas vuln\u00e9rables.\u003c/P\u003e",
  "content": "## Description\n\nLe logiciel Cisco WebNS permet une gestion des commutateurs CSS gr\u00e2ce \u00e0\nune interface web. Apr\u00e8s une phase d\u0027authentification sur le navigateur,\nl\u0027utilisateur est redirig\u00e9 vers une URL de gestion de l\u0027\u00e9quipement.\n\n  \n\nLa connexion directe \u00e0 cette URL permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027acc\u00e9der \u00e0 l\u0027interface de gestion sans passer par la phase\nd\u0027authentification. La connexion directe peut en particulier \u00eatre\nfacilit\u00e9e par le stockage de l\u0027adresse dans les favoris du navigateur.\n\n## Contournement provisoire\n\n-   D\u00e9sactiver la gestion du commutateur via une interface web.\n\n-   Filtrer le trafic HTTP vers le commutateur, gr\u00e2ce \u00e0 une liste de\n    contr\u00f4le d\u0027acc\u00e8s. Cette possibilit\u00e9 doit \u00eatre envisag\u00e9e avec\n    pr\u00e9caution, car elle peut introduire des effets n\u00e9gatifs. La\n    documentation sur la mise en place de listes de contr\u00f4le d\u0027acc\u00e8s sur\n    les \u00e9quipements CSS se trouve sur le site de Cisco :\n\n        http://www.cisco.com/universcd/cc/td/doc/product/webscale/css/bsccfggd/profiles.htm\n\n        http://www.cisco.com/universcd/cc/td/doc/product/webscale/css/advcfggd/sqacleql.htm\n\n## Solution\n\nLa vuln\u00e9rabilit\u00e9 sera corrig\u00e9e dans la nouvelle version du logiciel\nWebNS, qui ne sera pas disponible avant d\u00e9cembre 2002.\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-181",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la gestion par interface web des commutateurs\nCisco CSS s\u00e9ries 1100 permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027outrepasser la phase d\u0027authentification.\n",
  "title": "Vuln\u00e9rabilit\u00e9 des commutateurs Cisco CSS s\u00e9ries 11000",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco",
      "url": null
    }
  ]
}