Avis du CERT-FR
Objet : Vulnérabilité dans CA Unicenter
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte
Systèmes affectés
- Unicenter Asset Portfolio Management 11.3 ;
- Unicenter Asset Portfolio Management 11.3.4 ;
- Unicenter Desktop and Server Management 11.2 ;
- Unicenter Patch Management 11.2.
Résumé
Une vulnérabilité dans CA Unicenter permet de réaliser des injections de code indirectes.
Description
La version de Tomcat livrée avec les produits Unicenter Asset Portfolio Management, Unicenter Desktop and Server Management et Unicenter Patch Management présente une vulnérabilité qui permet de réaliser des injections de code indirectes.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité CA20090806-2 du 06 août 2009
https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=214095 -
Référence CVE CVE-2008-1232
https://www.cve.org/CVERecord?id=CVE-2008-1232
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 août 2009 | version initiale. |