{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions suivantes de Solaris (plates-formes SPARC et x86)  sont vuln\u00e9rables :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eSolaris 7 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 8 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 9.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\n-   Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le serveur FTP (File Transport\n    Protocol) permet \u00e0 un individu malveillant d\u0027effectuer un d\u00e9ni de\n    service \u00e0 distance, en consommant l\u0027ensemble des ports disponible\n    sur le syst\u00e8me vuln\u00e9rable au moyen de l\u0027envoi de nombreuses\n    commandes PASV (CAN-1999-0079) ;\n-   la seconde vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans la gestion\n    des paquets ARP (Address Resolution Protocol). Elle permet \u00e0 une\n    personne mal intentionn\u00e9e pr\u00e9sente sur le r\u00e9seau local, d\u0027effectuer\n    un d\u00e9ni de service en innondant le syst\u00e8me vuln\u00e9rable de requ\u00eates\n    ARP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-02-16T00:00:00",
  "last_revision_date": "2005-02-16T00:00:00",
  "links": [],
  "reference": "CERTA-2005-AVI-080",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-02-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Selon Sun, deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans son syst\u00e8me d\u0027exploitation\nSolaris permettent \u00e0 un utilisateur mal intentionn\u00e9 d\u0027effectuer un d\u00e9ni\nde service sur le syst\u00e8me vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s de Solaris",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #57673 du 14 f\u00e9vrier 2005 de Sun",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-57673-1"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #57725 du 14 f\u00e9vrier 2005 de Sun",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-57725-1"
    }
  ]
}