Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• Management Center (MC) versions antérieures à 2.4.1.1
• Advanced Secure Gateway (ASG) versions 6.7.4.x antérieures à 6.7.4.10
• Advanced Secure Gateway (ASG) versions 7.1.x antérieures à 7.2.0.1
• ProxySG versions 6.7.4.x antérieures à 6.7.4.10
• ProxySG versions 7.1.x

antérieures à 7.2.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Symantec. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Symantec SYMSA1751 du 09 avril 2020
  https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1751
• Bulletin de sécurité Symantec SYMSA1752 du 09 avril 2020
  https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752
• Référence CVE CVE-2019-18376
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18376
• Référence CVE CVE-2019-18375
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18375