{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Cisco Unified Call Manager version 5.0(3) ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "Cisco Unified Call Manager version 5.0(2) ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "Cisco Unified Call Manager version 5.0(1) ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "Cisco Unified Call Manager version 5.0(3a) ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCUCM est l\u0027application Cisco en charge du traitement des appels sur un\nr\u00e9seau VOIP.\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes sur Cisco Unified Call Manager\n(CUCM) :\n\n-   Deux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le traitement de certaines\n    commandes de l\u0027interface en ligne de commande (CLI) qui permet\n    d\u0027administrer cet \u00e9quipement. La premi\u00e8re vuln\u00e9rabilit\u00e9 permet \u00e0 un\n    utilisateur d\u00e9j\u00e0 connect\u00e9 sur l\u0027interface avec les privil\u00e8ges\n    administrateur d\u0027ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me.\n    La seconde vuln\u00e9rabilit\u00e9 permet de rediriger n\u0027importe quelle\n    commande vers un r\u00e9pertoire pr\u00e9cis\u00e9 dans la ligne de commande.\n-   Une autre vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente\n    dans le traitement des requ\u00eates SIP. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre\n    utilis\u00e9 par un utilisateur distant mal intentionn\u00e9 afin de r\u00e9aliser\n    un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire sur l\u0027\u00e9quipement\n    vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-07-13T00:00:00",
  "last_revision_date": "2006-07-13T00:00:00",
  "links": [],
  "reference": "CERTA-2006-AVI-293",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-07-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Cisco Unified Call Manager\n(CUCM) sur l\u0027interface en ligne de commande et sur le protocole SIP\npeuvent \u00eatre exploit\u00e9es par un utilisateur mal intentionn\u00e9 pour ex\u00e9cuter\ndu code arbitraire avec les privil\u00e8ges administrateur ou realiser un\nd\u00e9ni de service sur l\u0027\u00e9quipement vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s sur Cisco Unified Call Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20060712-cucm.shtml"
    }
  ]
}