Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données

Systèmes affectés

• Stormshield Management Center versions antérieures à 3.3.2
• Stormshield Network Security versions 3.7.x antérieures à 3.7.32
• Stormshield

Network Security versions 3.11.x antérieures à 3.11.20

Stormshield Network Security versions 4.3.x antérieures à 4.3.11

Stormshield Network Security versions 4.5.x antérieures à 4.5.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Stormshield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Stormshield 2022-024 du 28 septembre 2022
  https://advisories.stormshield.eu/2022-024/
• Bulletin de sécurité Stormshield 2022-006 du 17 novembre 2022
  https://advisories.stormshield.eu/2022-006/
• Bulletin de sécurité Stormshield 2022-026 du 18 novembre 2022
  https://advisories.stormshield.eu/2022-026/
• Référence CVE CVE-2022-32213
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32213
• Référence CVE CVE-2022-32215
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32215
• Référence CVE CVE-2022-35256
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35256
• Référence CVE CVE-2022-0714
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0714
• Référence CVE CVE-2022-0729
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0729
• Référence CVE CVE-2022-0696
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0696
• Référence CVE CVE-2022-0554
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0554
• Référence CVE CVE-2022-0572
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0572
• Référence CVE CVE-2022-0629
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0629
• Référence CVE CVE-2022-0685
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0685
• Référence CVE CVE-2022-3602
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3602
• Référence CVE CVE-2022-3786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3786