AVIS CERTFR - 2018 - AVI - 440

AVIS CERT
CERT-FR

Publié le 18 septembre 2018 à 07h49

Objet : Vulnérabilité dans Prim’X Zed!

Référence : CERTFR-2018-AVI-440

Risque(s)

- Atteinte à l'intégrité des données

Systèmes affectés

- Zed! Enterprise pour Windows versions antérieures à 6.1.2226
- Zed! Enterprise pour Linux versions antérieures à 1.0.198
- Zed! Enterprise pour MacOSX versions antérieures à 1.0.198
- Fonctionnalités Zed! dans ZoneCentral pour Windows versions antérieures à 6.1.2226
- Fonctionnalités Zed! dans ZedMail pour Windows versions antérieures à 6.1.2226
- Zed! Pro pour Windows versions antérieures à 1.0.194
- Zed! Pro pour Linux versions antérieures à 1.0.198
- Zed! Pro pour MacOSX versions antérieures à 1.0.198
- Zed! Free pour Windows versions antérieures à 1.0.194
- Zed! Free pour Linux versions antérieures à 1.0.198
- Zed! Free pour MacOSX versions antérieures à 1.0.198

Résumé

Une vulnérabilité a été découverte dans Prim'X Zed!. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Prim'X du 05 septembre 2018

https://primx.eu/support-1859972.aspx

- Référence CVE CVE-2018-16518

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16518

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-440/