{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Usermin verions 1.150 et ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Webmin versions 1.220 et ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nWebmin et Usermin permettent l\u0027administration \u00e0 distance de machine via\nune interface web. Une erreur dans la mise en \u0153uvre de\nl\u0027authentification des utilisateurs dans ces deux logiciels permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d\u0027acc\u00e9der \u00e0 Webmin ou Usermin sans\ns\u0027authentifier pr\u00e9alablement.\n\nRemarque : la vuln\u00e9rabilit\u00e9 n\u0027est exploitable que si l\u0027option \\`\\`full\nPAM conversations\u0027\u0027 a \u00e9t\u00e9 activ\u00e9e dans l\u0027inteface de configuration de\nl\u0027authentification. Ce n\u0027est pas le cas par d\u00e9faut.\n\n## Solution\n\nMettre \u00e0 jour :\n\n-   Webmin en version 1.230 disponible \u00e0 l\u0027adresse :\n\n        http://www.webmin.com/download.html\n\n-   Usermin en version 1.160 disponible \u00e0 l\u0027adresse :\n\n        http://www.webmin.com/udownload.html\n",
  "cves": [],
  "initial_release_date": "2005-09-20T00:00:00",
  "last_revision_date": "2005-09-26T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SNS No. 83 du 20 septembre 2005 :",
      "url": "http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/83_e.html"
    },
    {
      "title": "Site Internet de Webmin et Usermin :",
      "url": "http://www.webmin.com"
    },
    {
      "title": "Liste des changements dans Usermin :",
      "url": "http://www.webmin.com/uchanges-1.160.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200509-17 du 24 septembre    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200509-17.xml"
    },
    {
      "title": "Liste des changements dans Webmin :",
      "url": "http://www.webmin.com/changes-1.230.html"
    }
  ],
  "reference": "CERTA-2005-AVI-356",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-09-20T00:00:00.000000"
    },
    {
      "description": "ajout du lien vers les changements Usermin ainsi que des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 SNS No. 83, Gentoo GLSA 200509-17 et CVE CAN-2005-3042.",
      "revision_date": "2005-09-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans Webmin et Usermin permet \u00e0 un utilisateur distant\nde contourner la politique de s\u00e9curit\u00e9 du syst\u00e8me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Webmin et Usermin",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Liste des changements dans Webmin/Usermin du 20 septembre 2005",
      "url": null
    }
  ]
}