CERTA-2009-AVI-260

Vulnerability from certfr_avis - Published: - Updated:

Plusieurs vulnérabilités affectant Cisco ASA software permettent à une personne malintentionnée de porter atteinte à la confidentialité des données et d'effectuer une injection de code indirecte.

Description

Plusieurs vulnérabilités ont été découvertes dans Cisco ASA Software :

  • un manque de restriction à l'accès au Document Object Model (DOM) permet à une personne malintentionnée d'effectuer une injection de code indirecte ;
  • un manque de contrôle sur le paramètre Rot13-encoded permet à une personne malintentionnée d'effectuer une injection de code indirecte ;
  • un manque de contrôle et d'alerte lors de l'utilisation de Common Internet File System (CIFS) et des partages FTP permet à une personne malintentionnée de voler les données d'identification d'un utilisateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • Cisco ASA software versions antérieures à la 8.0.4(34) ;
  • Cisco ASA software versions antérieures à la 8.1.2(25) ;
  • Cisco ASA software versions antérieures à la 8.2.1(3).

Toutes ces versions sont vulnérables lorsqu'elles sont installées sur les équipements Cisco ASA 5505, 5510, 5520, 5540, 5550 et 5580.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eCisco ASA software versions ant\u00e9rieures \u00e0 la 8.0.4(34)    ;\u003c/LI\u003e    \u003cLI\u003eCisco ASA software versions ant\u00e9rieures \u00e0 la 8.1.2(25)    ;\u003c/LI\u003e    \u003cLI\u003eCisco ASA software versions ant\u00e9rieures \u00e0 la 8.2.1(3).\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eToutes ces versions sont vuln\u00e9rables lorsqu\u0027elles sont  install\u00e9es sur les \u00e9quipements Cisco ASA 5505, 5510, 5520, 5540,  5550 et 5580.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Cisco ASA Software :\n\n-   un manque de restriction \u00e0 l\u0027acc\u00e8s au Document Object Model (DOM)\n    permet \u00e0 une personne malintentionn\u00e9e d\u0027effectuer une injection de\n    code indirecte ;\n-   un manque de contr\u00f4le sur le param\u00e8tre Rot13-encoded permet \u00e0 une\n    personne malintentionn\u00e9e d\u0027effectuer une injection de code indirecte\n    ;\n-   un manque de contr\u00f4le et d\u0027alerte lors de l\u0027utilisation de Common\n    Internet File System (CIFS) et des partages FTP permet \u00e0 une\n    personne malintentionn\u00e9e de voler les donn\u00e9es d\u0027identification d\u0027un\n    utilisateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2009-1202",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1202"
    },
    {
      "name": "CVE-2009-1201",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1201"
    },
    {
      "name": "CVE-2009-1203",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-1203"
    }
  ],
  "links": [
    {
      "title": "Bulletin d\u0027alerte Cisco 18536 du 24 juin 2009 :",
      "url": "http://tools.cisco.com/security/center/viewAlert.x?alertId=18536"
    },
    {
      "title": "Bulletin d\u0027alerte Cisco 18442 du 24 juin 2009 :",
      "url": "http://tools.cisco.com/security/center/viewAlert.x?alertId=18442"
    },
    {
      "title": "Bulletin d\u0027alerte Cisco 18373 du 24 juin 2009 :",
      "url": "http://tools.cisco.com/security/center/viewAlert.x?alertId=18373"
    }
  ],
  "reference": "CERTA-2009-AVI-260",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-06-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectant Cisco ASA software permettent \u00e0 une\npersonne malintentionn\u00e9e de porter atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es et d\u0027effectuer une injection de code indirecte.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Cisco Adaptive Security Appliance",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins d\u0027alerte Cisco 18373, 18442 et 18536 du 24 juin 2009",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.