{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Cisco IOS versions 11.x ;",
      "product": {
        "name": "IOS",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    },
    {
      "description": "Cisco IOS versions 12.x ;",
      "product": {
        "name": "IOS",
        "vendor": {
          "name": "Cisco",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le serveur FTP (File Transfer\nProtocol) mis en \u0153uvre par le syst\u00e8me d\u0027exploitation IOS des \u00e9quipements\nCisco. Celle-ci permet \u00e0 un utilisateur distant de provoquer un d\u00e9ni de\nservice ou d\u0027avoir un acc\u00e8s complet (lecture et \u00e9criture) au syst\u00e8me de\nfichiers de l\u0027IOS vuln\u00e9rable. Il peut ainsi lire ou modifier la\nconfiguration ou les mots de passe de l\u0027\u00e9quipement.\n\n## Remarque:\n\nLe serveur FTP est d\u00e9sactiv\u00e9 par d\u00e9faut sur les IOS.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-05-10T00:00:00",
  "last_revision_date": "2007-05-10T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco ID 90782 du 09 mai 2007 :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20070509-iosftp.shtml"
    }
  ],
  "reference": "CERTA-2007-AVI-216",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-05-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le syst\u00e8me d\u0027exploitation des \u00e9quipements Cisco\n(IOS) permet \u00e0 un utilisateur distant de provoquer un d\u00e9ni de service ou\nde porter atteinte \u00e0 l\u0027intgrit\u00e9 des donn\u00e9es du syst\u00e8me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Cisco",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco #90782 du 09 mai 2007",
      "url": null
    }
  ]
}