CERTA-2011-AVI-560
Vulnerability from certfr_avis

Trois vulnérabilités dans Cadic Intégrale permettent d'exécuter du code arbitraire à distance, de réaliser un déni de service ou de contourner le mécanisme d'authentification.

Description

Trois vulnérabilités ont été découvertes dans Cadic Intégrale :

  • le serveur Apache installé est sensible au problème du traitement du paramètre range (CVE-2011-3192), ce qui permet de réaliser un déni de service à distance ;
  • un composant fourni avec Cadic Intégrale permet le dépôt de fichiers. Il est ainsi possible de prendre le contrôle à distance du serveur ou d'exécuter du code arbitraire ;
  • il est possible, dans une configuration très particulière, de contourner le mécanisme d'authentification.

Solution

Des correctifs sont disponibles auprès de l'éditeur ou via le site du club.

Cadic Intégrale versions 2007 (5.4.x), 2009 (5.5.x) et 2011.

Impacted products
Vendor Product Description
References
Société Cadic None vendor-advisory
Site du Club Cadic : - other

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eCadic Int\u00e9grale\u003c/SPAN\u003e versions 2007  (5.4.x), 2009 (5.5.x) et 2011.\u003c/P\u003e",
  "content": "## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Cadic Int\u00e9grale :\n\n-   le serveur Apache install\u00e9 est sensible au probl\u00e8me du traitement du\n    param\u00e8tre range (CVE-2011-3192), ce qui permet de r\u00e9aliser un d\u00e9ni\n    de service \u00e0 distance ;\n-   un composant fourni avec Cadic Int\u00e9grale permet le d\u00e9p\u00f4t de\n    fichiers. Il est ainsi possible de prendre le contr\u00f4le \u00e0 distance du\n    serveur ou d\u0027ex\u00e9cuter du code arbitraire ;\n-   il est possible, dans une configuration tr\u00e8s particuli\u00e8re, de\n    contourner le m\u00e9canisme d\u0027authentification.\n\n## Solution\n\nDes correctifs sont disponibles aupr\u00e8s de l\u0027\u00e9diteur ou via le site du\nclub.\n",
  "cves": [
    {
      "name": "CVE-2011-3192",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-3192"
    }
  ],
  "initial_release_date": "2011-10-12T00:00:00",
  "last_revision_date": "2011-10-12T00:00:00",
  "links": [
    {
      "title": "Site du Club Cadic :",
      "url": "http://club.cadic.fr/"
    }
  ],
  "reference": "CERTA-2011-AVI-560",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-10-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eCadic Int\u00e9grale\u003c/span\u003e\npermettent d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance, de r\u00e9aliser un d\u00e9ni\nde service ou de contourner le m\u00e9canisme d\u0027authentification.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Cadic Int\u00e9grale",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Soci\u00e9t\u00e9 Cadic",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.