{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "les versions SAP R/3 pour Informix version 700 dont le num\u00e9ro de mise \u00e0 jour est inf\u00e9rieur ou \u00e9gal \u00e0 100.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "SAP",
          "scada": false
        }
      }
    },
    {
      "description": "Toutes les versions SAP R/3 pour Informix ant\u00e9rieures \u00e0 700 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "SAP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nSAPDBA est une commande d\u0027administration fournie avec les produits SAP\nR/3. Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e pour celle-ci, quand elle est\nassoci\u00e9e \u00e0 une base de donn\u00e9es Informix. Une mauvaise manipulation des\nvariables d\u0027environnement par SAPDBA peut \u00eatre exploit\u00e9e par un\nutilisateur local malveillant pour ex\u00e9cuter des commandes arbitraires\navec les droits de l\u0027utilisateur syst\u00e8me \u0027Informix\u0027.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-05-22T00:00:00",
  "last_revision_date": "2006-05-22T00:00:00",
  "links": [
    {
      "title": "Mise \u00e0 jour de SAPDBA fournie par SAP Service Marketplace:",
      "url": "http://websmp201.sap-ag.de"
    }
  ],
  "reference": "CERTA-2006-AVI-208",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-05-22T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la commande SAPDBA fournie avec\nles produits SAP R/3 fonctionnant pour Informix. Elle permet \u00e0 un\nutilisateur local d\u0027\u00e9lever ses privil\u00e8ges et d\u0027ex\u00e9cuter des commandes\narbitraires.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de SAP SAPDBA",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur SAP",
      "url": null
    }
  ]
}