CERTFR-2023-AVI-0618 : Multiples vulnérabilités dans Axis License Plate Verifier (04 août 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• License Plate Verifier versions antérieures à 2.8.4

Résumé

De multiples vulnérabilités ont été découvertes dans Axis License Plate Verifier. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Axis CVE-2023-21407/12 du 01 août 2023
  https://www.axis.com/dam/public/0b/1c/96/cve-2023-2140712-en-US-409778.pdf
• Référence CVE CVE-2023-21407
  https://www.cve.org/CVERecord?id=CVE-2023-21407
• Référence CVE CVE-2023-21408
  https://www.cve.org/CVERecord?id=CVE-2023-21408
• Référence CVE CVE-2023-21409
  https://www.cve.org/CVERecord?id=CVE-2023-21409
• Référence CVE CVE-2023-21410
  https://www.cve.org/CVERecord?id=CVE-2023-21410
• Référence CVE CVE-2023-21411
  https://www.cve.org/CVERecord?id=CVE-2023-21411
• Référence CVE CVE-2023-21412
  https://www.cve.org/CVERecord?id=CVE-2023-21412