AVIS CERTFR - 2018 - AVI - 449

AVIS CERT
CERT-FR

Publié le 24 septembre 2018 à 11h23

Objet : Vulnérabilité dans Cisco Video Surveillance Manager

Référence : CERTFR-2018-AVI-449

Risque(s)

- Contournement de la politique de sécurité

Systèmes affectés

- Cisco Video Surveillance Manager versions 7.10, 7.11 et 7.11.1.

Résumé

Une vulnérabilité a été découverte dans Cisco Video Surveillance Manager. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Cisco cisco-sa-20180921-vsm du 21 septembre 2018

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180921-vsm

- Référence CVE CVE-2018-15427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15427

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-449/