Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Stormshield

Gestion du document

Référence	CERTFR-2021-AVI-928
Titre	Multiples vulnérabilités dans les produits Stormshield
Date de la première version	08 décembre 2021
Date de la dernière version	20 décembre 2021
Source(s)	Bulletin de sécurité Stormshield 2021-061 du 8 décembre 2021 Bulletin de sécurité Stormshield 2021-062 du 8 décembre 2021 Bulletin de sécurité Stormshield 2021-063 du 8 décembre 2021 Bulletin de sécurité Stormshield 2021-064 du 8 décembre 2021 Bulletin de sécurité Stormshield 2021-065 du 8 décembre 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire

Systèmes affectés

Stormshield Network Security versions 2.x antérieures à 2.7.9
Stormshield Network Security versions 3.8.x antérieures à 3.11.11
Stormshield Network Security versions 3.x antérieures à 3.7.23
Stormshield Network Security versions 4.x antérieures à 4.2.7

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Stormshield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Stormshield 2021-061 du 8 décembre 2021
https://advisories.stormshield.eu/2021-061/
Bulletin de sécurité Stormshield 2021-062 du 8 décembre 2021
https://advisories.stormshield.eu/2021-062/
Bulletin de sécurité Stormshield 2021-063 du 8 décembre 2021
https://advisories.stormshield.eu/2021-063/
Bulletin de sécurité Stormshield 2021-064 du 8 décembre 2021
https://advisories.stormshield.eu/2021-064/
Bulletin de sécurité Stormshield 2021-065 du 8 décembre 2021
https://advisories.stormshield.eu/2021-065/
Référence CVE CVE-2021-3778
https://www.cve.org/CVERecord?id=CVE-2021-3778
Référence CVE CVE-2021-3796
https://www.cve.org/CVERecord?id=CVE-2021-3796
Référence CVE CVE-2021-3872
https://www.cve.org/CVERecord?id=CVE-2021-3872
Référence CVE CVE-2021-3875
https://www.cve.org/CVERecord?id=CVE-2021-3875
Référence CVE CVE-2021-41991
https://www.cve.org/CVERecord?id=CVE-2021-41991

Gestion détaillée du document

Date	Description
08 décembre 2021	Version initiale
20 décembre 2021	Ajout de liens éditeurs