Bulletin d’actualité CERTFR-2020-ACT-004
Bulletin d’actualité CERTFR-2020-ACT-004
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2020-ACT-004 |
| العنوان | Bulletin d’actualité CERTFR-2020-ACT-004 |
| تاريخ الاصدار الأول | 25 août 2020 |
| تاريخ أخر تحديث | 25 août 2020 |
| المصادر | |
| المرفقات | Aucune(s) |
المخاطر:
الأنظمة المثأثرة:
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-524/
- https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2020-1530
- https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2020-1537
ملخص الثغرة:
La présence de comptes génériques définis avec un mot de passe statique par défaut permet à un attaquant ayant accès à la ligne de commande d’élever ses privilèges au niveau administrateur. Certains cas d’usage tels que l’utilisation du port Ethernet de management ne nécessitent pas d’authentification préalable. Cisco note qu’une réinstallation est nécessaire, la mise à jour n’est pas possible.
Les équipements concernés sont les Cisco Virtual Wide Area Application Services (vWAAS) contenu dans les séries ENCS 5400-W et CSP 5000-W avec NFV Infrastructure Software (NFVIS).
الحلول من هده الثغرة:
Microsoft a corrigé ces vulnérabilités à l’occasion de sa mise à jour mensuelle d’août 2020. Cependant, les correctifs pour les versions Windows 8.1 et Windows Server 2012 R2 ont été publiés, hors cycle, le 19 août 2020. Pour rappel, ces vulnérabilités permettent une élévation de privilèges.
المصادر:
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-428/
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-430/
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-431/
- https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2020-1147