Multiples vulnérabilités les produits Stormshield
Multiples vulnérabilités les produits Stormshield
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-AVI-341 |
| العنوان | Multiples vulnérabilités les produits Stormshield |
| تاريخ الاصدار الأول | 05 mai 2021 |
| تاريخ أخر تحديث | 11 juin 2021 |
| المصادر | Bulletin de sécurité Stormshield 2021-014 du 5 mai 2021 Bulletin de sécurité Stormshield 2021-010 du 5 mai 2021 Bulletin de sécurité Stormshield 2021-018 du 5 mai 2021 |
| المرفقات | Aucune(s) |
المخاطر:
- Déni de service à distance
- Atteinte à la confidentialité des données
الأنظمة المثأثرة:
- Stormshield Network Security versions 2.0.0 à 2.7.9
- Stormshield Network Security versions 2.8.0 à 2.16.0
- Stormshield Network Security versions 3.0.0 à 3.7.19 antérieures à 3.7.20
- Stormshield Network Security versions 3.8.0 à 3.11.7 antérieures à 3.11.8
- Stormshield Network Security versions 4.0.0 à 4.1.5 antérieures à 4.1.6
- Stormshield Network Security version 4.2.1
- Stormshield Network Security SSOAgent versions 3.x antérieures à 3.0.1
- Netasq version 9.1.10
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans les produits Stormshield. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
الحلول من هده الثغرة:
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Stormshield 2021-014 du 5 mai 2021
https://advisories.stormshield.eu/2021-014/ - Bulletin de sécurité Stormshield 2021-010 du 5 mai 2021
https://advisories.stormshield.eu/2021-010/ - Bulletin de sécurité Stormshield 2021-018 du 5 mai 2021
https://advisories.stormshield.eu/2021-018/ - Référence CVE CVE-2020-36221
https://www.cve.org/CVERecord?id=CVE-2020-36221 - Référence CVE CVE-2020-36222
https://www.cve.org/CVERecord?id=CVE-2020-36222 - Référence CVE CVE-2020-36223
https://www.cve.org/CVERecord?id=CVE-2020-36223 - Référence CVE CVE-2020-36224
https://www.cve.org/CVERecord?id=CVE-2020-36224 - Référence CVE CVE-2020-36225
https://www.cve.org/CVERecord?id=CVE-2020-36225 - Référence CVE CVE-2020-36226
https://www.cve.org/CVERecord?id=CVE-2020-36226 - Référence CVE CVE-2020-36227
https://www.cve.org/CVERecord?id=CVE-2020-36227 - Référence CVE CVE-2020-36228
https://www.cve.org/CVERecord?id=CVE-2020-36228 - Référence CVE CVE-2020-36229
https://www.cve.org/CVERecord?id=CVE-2020-36229 - Référence CVE CVE-2020-36230
https://www.cve.org/CVERecord?id=CVE-2020-36230 - Référence CVE CVE-2021-28665
https://www.cve.org/CVERecord?id=CVE-2021-28665 - Référence CVE CVE-2021-3449
https://www.cve.org/CVERecord?id=CVE-2021-3449