{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cTT\u003eEMC Legato NetWorker 7.2.1\u003c/TT\u003e.\u003c/P\u003e",
  "content": "## Description\n\nEMC Legato NetWorker est une application multi-plateforme de sauvegarde.\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans EMC Legato NetWorker :\n\n-   une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans nsrd.exe lors du traitement\n    des requ\u00eates RPC pour le programme RPC 390109. Un utilisateur mal\n    intentionn\u00e9 peut, par le biais d\u0027une requ\u00eate RPC mal form\u00e9e,\n    provoquer l\u0027arr\u00eat inopin\u00e9 du service nsrd ;\n-   une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 d\u00e9couverte\n    dans nsrexecd.exe lors du traitement des requ\u00eates RPC pour le\n    programme RPC 390113. Un utilisateur mal intentionn\u00e9 peut, par le\n    biais d\u0027une requ\u00eate RPC mal form\u00e9e, ex\u00e9cuter du code arbitraire \u00e0\n    distance ;\n-   une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 d\u00e9couverte\n    dans nsrd.exe lors du traitement des requ\u00eates RPC pour le programme\n    RPC 390109. Un utilisateur mal intentionn\u00e9 peut, par le biais d\u0027une\n    requ\u00eate RPC mal form\u00e9e, ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-01-20T00:00:00",
  "last_revision_date": "2006-01-20T00:00:00",
  "links": [],
  "reference": "CERTA-2006-AVI-038",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-01-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s dans EMC Legato NetWorker",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de Legato du 16 janvier 2006",
      "url": "http://www.legato.com/support/websupport/product_alerts/011606_NW.htm"
    }
  ]
}