تنبيه امني متعدد les produits PRIM’X
تنبيه امني متعدد les produits PRIM’X
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2023-AVI-1021 |
| العنوان | Multiples vulnérabilités dans les produits PRIM’X |
| تاريخ الاصدار الأول | 13 décembre 2023 |
| تاريخ أخر تحديث | 13 décembre 2023 |
| المصادر | Bulletin de sécurité PRIM’X 23b30930 du 13 décembre 2023 Bulletin de sécurité PRIM’X 23b3093b du 13 décembre 2023 Bulletin de sécurité PRIM’X 23b30874 du 13 décembre 2023 Bulletin de sécurité PRIM’X 23b3093a du 13 décembre 2023 Bulletin de sécurité PRIM’X 23b30931 du 13 décembre 2023 Bulletin de sécurité PRIM’X 23b30933 du 13 décembre 2023 |
| المرفقات | Aucune(s) |
المخاطر:
- Contournement de la politique de sécurité
- Atteinte à l’intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges
الأنظمة المثأثرة:
- ZED! Enterprise versions antérieures à 2023.5 pour Windows, macOS et Linux
- ZEDPRO versions antérieures à 2023.5 pour Windows, macOS et Linux
- ZEDFREE versions antérieures à 2023.5 pour Windows, macOS et Linux
- ZED! features dans ZONECENTRAL toutes versions
- ZED! features dans ZEDMAIL versions antérieures à 2023.5 pour Windows
- CRYHOD versions antérieures à 2023.5 pour Windows
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans les produits PRIM’X. Certaines d’entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données.
الحلول من هده الثغرة:
La très forte réactivité de l’éditeur a permis de corriger ces vulnérabilités et publier des correctifs dans un délai de 3 mois.
المصادر:
- créer de nouveaux conteneurs Zed! et ne pas réutiliser les anciens ;
- appliquer une politique de mot de passe forte pour les mots de passe utilisateurs (si la liste d’accès est protégée par mot de passe) ;
- contrôler les droits d’accès aux fichiers de zone utilisés par ZoneCentral enfin d’en limiter les droits d’écriture aux seuls administrateurs ZoneCentral.