{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco Adaptive Security Device Manager versions 5.1 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Security Monitoring, Analysis and Response System (CS-MARS) versions 4.2.2 et ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLes solutions Cisco CS-MARS et Cisco ASDM utilisent du chiffrement pour\nconsulter ou configurer certains produits Cisco (Cisco PIX, Cisco\nCatalyst...). Ce chiffrement, bas\u00e9 sur SSL/TLS, utilise des certificats\net des bi-clefs SSH. Or, ces solutions ne s'assurent pas de la validit\u00e9\ndes certificats ou des clefs publiques pr\u00e9sent\u00e9s par les produits\nqu'elles administrent. Il est donc possible \u00e0 un utilisateur malveillant\nd'usurper l'identit\u00e9 d'un produit Cisco afin de contourner la politique\nde s\u00e9curit\u00e9 ou de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 81583 du 18 janvier 2007 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20070118-certs.shtml"}],"reference":"CERTA-2007-AVI-039","revisions":[{"description":"version initiale.","revision_date":"2007-01-19T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans les produits Cisco CS-MARS et Cisco ASDM permet \u00e0\nun utilisateur distant de contourner la politique de s\u00e9curit\u00e9 et de\nporter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits Cisco CS-MARS et ASDM","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco 20070118-certs","url":null}]}