Avis du CERT-FR

Json

Objet : Vulnérabilité dans EMC HomeBase Server

Gestion du document

Référence	CERTA-2010-AVI-096
Titre	Vulnérabilité dans EMC HomeBase Server
Date de la première version	01 mars 2010
Date de la dernière version	01 mars 2010
Source(s)	Référence CVE CVE-2010-0620

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

EMC HomeBase Server 6.2.x ;
EMC HomeBase Server 6.3.x.

Résumé

Une vulnérabilité dans EMC HomeBase Server permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Description

Une erreur dans le service SSL d'EMC HomeBase Server permet à un utilisateur non authentifié distant de déposer un fichier arbitraire et de l'exécuter dans le contexte du service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Référence CVE CVE-2010-0620
https://www.cve.org/CVERecord?id=CVE-2010-0620
Bulletin de sćurité d'EMC ESA-2010-003 du 24 février 2010 :
http://seclists.org/bugtraq/2010/Feb/222
Référence CVE CVE-2010-0620
https://www.cve.org/CVERecord?id=CVE-2010-0620

Gestion détaillée du document

Date	Description
01 mars 2010	version initiale.