CERTFR-2017-AVI-300 : Vulnérabilité dans Cisco Meeting Server (14 septembre 2017)

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d’information

 République Française Paris, le 14 septembre 2017
No CERTFR-2017-AVI-300

Affaire suivie par :

CERT-FR

AVIS DU CERT-FR

Objet : Vulnérabilité dans Cisco Meeting
Server

Tableau 1: Gestion du document
Référence CERTFR-2017-AVI-300
Titre Vulnérabilité dans Cisco Meeting
Server
Date de la première version 14 septembre 2017
Date de la dernière version –
Source(s) Bulletin de sécurité Cisco
cisco-sa-20170913-cmsturn du 13 septembre 2017
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce
document.

  • atteinte à la confidentialité des données

Cisco Meeting Server (CMS) utilisant une version logicielle
antérieure à 2.0.16, 2.1.11 ou 2.2.6

Une vulnérabilité a été corrigée dans Cisco Meeting Server. Elle permet à un attaquant
de provoquer une atteinte à la confidentialité des données.

Se référer au bulletin de sécurité de l’éditeur
pour l’obtention des correctifs (cf. section Documentation).

14 septembre 2017
version initiale.

CERT-FR
2017-09-14

source : Les derniers documents du CERTA. http://cert.ssi.gouv.fr September 14, 2017 at 05:40PM