EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx, EG Secure Solutions Inc. SiteGuard Server Edition for IIS, EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD

De quoi s’agit-il ?

SiteGuard Server Edition présente un défaut qui peut permettre à un attaquant de faire exécuter ses propres commandes avec les droits les plus élevés sur le système où le programme est installé.

Quels sont les risques ?

Un attaquant disposant d’un accès local avec des droits limités pourrait exécuter son propre programme avec tous les droits d’administration sur le système concerné. Il pourrait lire des fichiers privés, modifier ou supprimer des données et arrêter des programmes. Aucune intervention d’un autre utilisateur n’est nécessaire. La manière dont l’attaquant obtiendrait cet accès local n’est pas précisée.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Installez la version corrigée pour empêcher une personne disposant d’un accès local limité d’obtenir tous les droits d’administration grâce à ce défaut.

Qui est concerné ?

SiteGuard Server Edition for Apache httpd et SiteGuard Server Edition for Nginx sont concernés à partir de Ver2.20 et jusqu’à Ver8.00 Update 5 exclue. SiteGuard Server Edition for IIS est concerné de Ver2.20 à Ver3.10 exclue, puis de Ver4.00 Update 5 à Ver8.00 Update 5 exclue. SiteGuard Server Edition for Apache httpd on FreeBSD et SiteGuard Server Edition for Nginx on FreeBSD sont concernés à partir de Ver2.20 et jusqu’à Ver7.00 Update 6 exclue.

Que faire ?

Mettez à jour SiteGuard Server Edition for Apache httpd et SiteGuard Server Edition for Nginx vers Ver8.00 Update 5. Pour SiteGuard Server Edition for IIS, mettez à jour la branche concernée antérieure à Ver3.10 vers Ver3.10, et la branche concernée à partir de Ver4.00 Update 5 vers Ver8.00 Update 5. Mettez à jour SiteGuard Server Edition for Apache httpd on FreeBSD et SiteGuard Server Edition for Nginx on FreeBSD vers Ver7.00 Update 6. Suivez la procédure indiquée dans l’avis de l’éditeur.

Comment vérifier votre serveur

Relevez le nom exact du produit installé et sa version dans les informations du programme ou les documents d’installation. Comparez-les aux versions concernées et corrigées dans l’avis de l’éditeur.

Vérifiez gratuitement votre serveur →