CERTA-2010-AVI-517

Vulnerability from certfr_avis - Published: - Updated:

CiscoWorks Common Services est une application résidante dans les outils d'administration de réseau édités par Cisco. Une vulnérabilité a été corrigée qui permet l'execution de code arbitraire à distance.

Description

CiscoWorks Common Services est un ensemble de modules sous-jacents qui fournit des services communs aux outils d'administration de réseau édités par Cisco. Une vulnérabilité de type débordement de mémoire a été corrigée dans le module serveur Web. L'exploitation de cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance avec les privilèges d'un administrateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Cisco N/A CiscoWorks Common Services est inclus dans de nombreux produits Cisco. La liste complète des logiciels Cisco contenant une version vulnérable du logiciel est disponible dans l'avis publié sur le site de l'éditeur.
Microsoft Windows CiscoWorks Common Services versions 3.0.5 et postérieures pour Microsoft Windows et Oracle Solaris. Les versions 4.0 et postérieures corrigent cette vulnérabilité ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "CiscoWorks Common Services est inclus dans de nombreux produits Cisco. La liste compl\u00e8te des logiciels Cisco contenant une version vuln\u00e9rable du logiciel est disponible dans l\u0027avis publi\u00e9 sur le site de l\u0027\u00e9diteur.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "CiscoWorks Common Services versions 3.0.5 et post\u00e9rieures pour Microsoft Windows et Oracle Solaris. Les versions 4.0 et post\u00e9rieures corrigent cette vuln\u00e9rabilit\u00e9 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCiscoWorks Common Services est un ensemble de modules sous-jacents qui\nfournit des services communs aux outils d\u0027administration de r\u00e9seau\n\u00e9dit\u00e9s par Cisco. Une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9\ncorrig\u00e9e dans le module serveur Web. L\u0027exploitation de cette\nvuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance avec les privil\u00e8ges d\u0027un administrateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2010-3036",
      "url": "https://www.cve.org/CVERecord?id=CVE-2010-3036"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco 20101027-cs du 27 octobre 2010 :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20101027-cs.shtml"
    }
  ],
  "reference": "CERTA-2010-AVI-517",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-10-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "CiscoWorks Common Services est une application r\u00e9sidante dans les outils\nd\u0027administration de r\u00e9seau \u00e9dit\u00e9s par Cisco. Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9\ncorrig\u00e9e qui permet l\u0027execution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans CiscoWorks Common Services",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 cisco-sa-20101027-cs du 27 octobre 2010",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.