Risque : Relativement faible. Niveau 2 sur 5. Impact : Contournement de la Sécurité Lieu : Depuis le réseau local
Solutions :
Correctif de l'éditeur
OS :
Cisco VPN 3000 Concentrator
Description :
Deux vulnérabilités ont été identifiées dans Cisco VPN 3000 Concentrator, qui pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.
Les vulnérabilités sont causées du fait d'erreurs non-spécififées en utilisant FTP as a management protocol et pourrait être exploitée à tourner the "CWD", "MKD", "CDUP", "RNFR", "SIZE", et "RMD" commandes sans être authentifié. Cela peut par ex. être exploité pour supprimer des fichiers de configuration et certificates sur le matériel.
L'exploitation de ce problème est possible seulement si le matériel a été configuré pour utiliser FTP as a management protocol (configuration par défaut).
Les vulnérabilités affectent models 3005, 3015, 3020, 3030, 3060, et 3080 faisant tourner les versions suivantes:
* Any version inférieure à 4.1
* Any 4.1.x version inférieure à, et incluant, 4.1(7)L
* Any 4.7.x version inférieure à, et incluant, 4.7(2)F
Solutions :
Mettre à jour en version 4.1(7)M ou 4.7(2)G.
http://www.cisco.com/pcgi-bin/tablebuild.pl/vpn3000-3des?psrtdcat20e2
Network security best practises recommend restricting accéder au service FTP (or le désactiver si not needed to manage the VPN 3000 concentrator).
SECURINFOS
