{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco Security Manager versions 3.2.x ant\u00e9rieures \u00e0 3.2.2.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Security Manager versions 3.1.x ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nCisco IPS Event Viewer (IEV) est un service de Cisco Security Manager\n(CSM) qui permet de visualiser et g\u00e9rer les alertes de s\u00e9curit\u00e9 de cinq\ncapteurs maximum. L'acc\u00e8s \u00e0 ce service permet de configurer les filtres,\nd'importer et d'exporter des journaux, etc.\n\nIEV est install\u00e9 par d\u00e9faut dans Cisco Security Manager mais n'est pas\nautomatiquement d\u00e9marr\u00e9. Lorsqu'IEV est d\u00e9marr\u00e9, de nombreux ports TCP\nsont ouverts \u00e0 la fois sur le serveur et sur le client. Lorsque le\nclient IEV arr\u00eate sa session, les ports TCP du client sont ferm\u00e9s, mais\npas ceux du serveur. En se connectant directement \u00e0 un des ports TCP\nserveur, un utilisateur malintentionn\u00e9 peut obtenir un acc\u00e8s\nadministrateur au service IEV et \u00e0 sa base de donn\u00e9es.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-3820","url":"https://www.cve.org/CVERecord?id=CVE-2008-3820"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco cisco-sa-20090121-csm du 21    janvier 2009 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20090121-csm.shtml"}],"reference":"CERTA-2009-AVI-028","revisions":[{"description":"version initiale.","revision_date":"2009-01-22T00:00:00.000000"}],"risks":[{"description":"Acc\u00e8s \u00e0 distance \u00e0 un service"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans <span class=\"textit\">Cisco Security\nManager</span> permet d'acc\u00e9der \u00e0 distance au service <span\nclass=\"textit\">IPS Event Viewer</span>.\n","title":"Vuln\u00e9rabilit\u00e9 dans Cisco Security Manager","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco cisco-sa-20090121-csm du 21 janvier 2009","url":null}]}