{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eTout syst\u00e8me Unix utilisant le serveur de fax \u003cTT\u003eHylaFAX\u003c/TT\u003e  version 4 dont les sources sont ant\u00e9rieures ou \u00e9gales \u00e0 la  r\u00e9vision 4.2.3.\u003c/P\u003e",
  "content": "## Description\n\nLorsque le service d\u0027authentification modulaire PAM est inactif\nn\u0027importe quel mot de passe valide l\u0027authentification. Dans ce cas, un\nutilisateur distant quelconque peut acc\u00e9der au service (CAN-2005-3538).\n\nUn script ne validant pas les entr\u00e9es utilisateur, peut donc \u00eatre\nd\u00e9tourn\u00e9 pour ex\u00e9cuter des commandes arbitraires (CAN-2005-3539).\n\n## Contournement provisoire\n\nFiltrer les adresses IP autoris\u00e9es \u00e0 se connecter \u00e0 l\u0027aide d\u0027un pare-feu\nen coupure (ports 444/tcp, 4457/tcp et 4459/tcp par d\u00e9faut).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-01-17T00:00:00",
  "last_revision_date": "2006-01-17T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200601-03 du 06 janvier    2006 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200601-03.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:015 du 16 janvier    2006 :",
      "url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:015"
    },
    {
      "title": "Site officiel de HylaFAX :",
      "url": "http://www.hylafax.org/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA 933 du 09 janvier 2006 :",
      "url": "http://www.debian.org/security/2006/dsa-933"
    }
  ],
  "reference": "CERTA-2006-AVI-031",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-01-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "HylaFAX fournit un service permettant l\u0027envoi et la r\u00e9ception de fax\npour les utilisateurs autoris\u00e9s \u00e0 se connecter au serveur.\n\nDeux vuln\u00e9rabilit\u00e9s combin\u00e9es permettent \u00e0 un utilisateur distant non\nauthentifi\u00e9 d\u0027ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du\nservice.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du serveur de fax HylaFAX",
  "vendor_advisories": []
}