{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "HP Tru64 UNIX 5.1B-2/PK4.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "HP Tru64 UNIX 5.1B-3;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne erreur dans la mise en \u0153uvre de l\u0027ESP (Encapsulating Security\nPayload) en mode tunnel de IPsec sur les syst\u00e8mes HP Tru64 permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es en modifiant malicieusement le paquet cible\nafin d\u0027obtenir un message d\u0027erreur ICMP (Internet Control Message\nProtocol) contenant une partie du contenu du paquet initial en clair.\n\nRemarque: L\u0027IPsec en mode tunnel ESP doit \u00eatre configur\u00e9 sans protection\nd\u0027int\u00e9grit\u00e9 pour que l\u0027utilisation de cette vuln\u00e9rabilit\u00e9 soit\nexploitable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-08-12T00:00:00",
  "last_revision_date": "2005-08-12T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP HP SSRT5957 du 9 ao\u00fbt 2005 :",
      "url": "http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBTU01217"
    }
  ],
  "reference": "CERTA-2005-AVI-312",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-08-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans l\u0027impl\u00e9mentation de IPsec sur HP Tru64 permet \u00e0\nun utilisateur distant mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 de donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans l\u0027impl\u00e9mentation de IPsec sur HP Tru64",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP SSRT5957 du 9 ao\u00fbt 2005",
      "url": null
    }
  ]
}