{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eSolaris 10 sans le correctif 125100-08 pour les    plate-formes SPARC ;\u003c/LI\u003e    \u003cLI\u003eSolaris 10 sans le correctif 125101-08 pour les    plate-formes x86 ;\u003c/LI\u003e    \u003cLI\u003eOpenSolaris pour les versions snv_39 \u00e0 snv_67.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eSolaris 8 et 9 ne sont pas affect\u00e9s.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le syst\u00e8me Solaris Trusted\nExtensions. La zone globale du syst\u00e8me ne devrait \u00eatre accessible que\npour des t\u00e2ches administratives. La vuln\u00e9rabilit\u00e9 permet cependant \u00e0 une\npersonne distante non autoris\u00e9e de s\u0027y connecter et ainsi de contourner\nla politique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-08-12T00:00:00",
  "last_revision_date": "2008-08-12T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Sun Solaris #240099 du 07 ao\u00fbt 2008 :",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-66-240099-1"
    }
  ],
  "reference": "CERTA-2008-AVI-400",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-08-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le syst\u00e8me Solaris Trusted\nExtensions. Elle permettrait \u00e0 un utilisateur distant de se connecter\nsans autorisation au syst\u00e8me et de contourner la politique d\u0027acc\u00e8s mise\nen place.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Solaris Trusted Extensions",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 1-66-240099-1 du 08 ao\u00fbt 2008",
      "url": null
    }
  ]
}