{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows XP Tablet PC Edition 2005 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Home Edition Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Media Center Edition Service Pack 2.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLa configuration par d\u00e9faut de Microsoft Windows XP autorise le partage\nde fichiers et d\u0027imprimante.\n\nUn syst\u00e8me se connectant \u00e0 l\u0027Internet au moyen d\u0027un modem et d\u0027une ligne\nt\u00e9l\u00e9phonique standard ou RNIS, va engendrer une table routage qui sera\ninterpr\u00e9ter de mani\u00e8re incorrecte par le pare-feu de Microsoft Windows\nXP Service Pack2.\n\nCette mauvaise gestion provoque une incoh\u00e9rence dans la d\u00e9finition des\nparam\u00e8tres de s\u00e9curit\u00e9, le pare-feu consid\u00e8re que la zone Internet fait\npartie de la zone Intranet local. Un utilisateur mal intentionn\u00e9 peut\nalors porter atteinte \u00e0 la confidentialit\u00e9 et/ou \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es partag\u00e9es par le syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-12-16T00:00:00",
  "last_revision_date": "2004-12-16T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://support.microsoft.com/kb/886185"
    }
  ],
  "reference": "CERTA-2004-AVI-401",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-12-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Un d\u00e9faut de configuration du pare-feu de Microsoft Windows XP Service\nPack 2 permet \u00e0 un utilisateur mal intentionn\u00e9 de contourner la\npolitique de s\u00e9curit\u00e9 mise en place sur le syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du pare-feu Microsoft Windows XP SP2",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft du 14 d\u00e9cembre 2004",
      "url": null
    }
  ]
}