CERTFR-2024-AVI-0001 : Multiples vulnérabilités dans Stormshield Network Security (02 janvier 2024)
Publié le 2 janvier 2024 07:59
Risque(s)
- Exécution de code arbitraire à distance
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Déni de service à distance
Systèmes affectés
- Stormshield Network Security toutes versions
Résumé
De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données, un déni de service à distance et un contournement de la politique de sécurité.
Contournement provisoire
Se référer au bulletin de sécurité de l'éditeur pour les mesures de contournement (cf. section Documentation).
Solution
Un correctif sera bientôt fourni pour toutes les versions encore en maintenance.
Documentation