{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions de Qbik Wingate ant\u00e9rieures \u00e0 6.1.3 et  post\u00e9rieures \u00e0 5.0.\u003c/P\u003e",
  "content": "## Description\n\nQbik Wingate est une passerelle Internet offrant plusieurs services de\ncommunication. Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans celle-ci, au\nniveau de la r\u00e9solution de nom DNS (pour Domain Name System). Elle ne\ng\u00e8re pas correctement certaines requ\u00eates contenant des noms de machines\ntrop grands. Un utilisateur malveillant peut profiter de cette\nvuln\u00e9rabilit\u00e9, de type d\u00e9passement de m\u00e9moire, pour envoyer une requ\u00eate\nparticuli\u00e8re, afin d\u0027ex\u00e9cuter des commandes arbitraires \u00e0 distance ou\nperturber les services offerts par la passerelle.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-06-09T00:00:00",
  "last_revision_date": "2006-06-09T00:00:00",
  "links": [
    {
      "title": "Bulletin de mise \u00e0 jour Qbik du 9 juin 2006 :",
      "url": "http://www.wingate.com/products.php"
    }
  ],
  "reference": "CERTA-2006-AVI-232",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-06-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans Qbik WinGate",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur Qbik",
      "url": null
    }
  ]
}