{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHP-UX 11.x.\u003c/P\u003e",
  "content": "## Description\n\n-   Une vuln\u00e9rabilit\u00e9 dans HP-UX permet \u00e0 un utilisateur distant mal\n    intentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 afin de se\n    connecter de mani\u00e8re ill\u00e9gitime au server et de porter atteinte \u00e0 la\n    confidentialit\u00e9 des donn\u00e9es pr\u00e9sentes sur un syst\u00e8me mettant en\n    \u0153uvre l\u0027application Software Distributor ;\n-   deux vuln\u00e9rabilit\u00e9s dans HP-UX, localis\u00e9es dans le service WBEM et\n    dans le traitement de certains paquets TCP/IP, peuvent \u00eatre\n    exploit\u00e9es par un individu mal intentionn\u00e9 afin de r\u00e9aliser un d\u00e9ni\n    de service \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-12-23T00:00:00",
  "last_revision_date": "2005-12-23T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c00582373 du 19 d\u00e9cembre 2005 :",
      "url": "http://itrc.hp.com/service/cki/docDisplay.do?docId=c00582373"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c00583199 du 20 d\u00e9cembre 2005 :",
      "url": "http://itrc.hp.com/service/cki/docDisplay.do?docId=c00583199"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c00579189 du 15 d\u00e9cembre 2005 :",
      "url": "http://itrc.hp.com/service/cki/docDisplay.do?docId=c00579189"
    }
  ],
  "reference": "CERTA-2005-AVI-505",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-12-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s dans HP-UX permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 et/ou de r\u00e9aliser un\nd\u00e9ni de service \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans HP-UX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP #c00579189 du 15 d\u00e9cembre 2005",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP #c00582373 du 19 d\u00e9cembre 2005",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP #c00583199 du 20 d\u00e9cembre 2005",
      "url": null
    }
  ]
}