{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Les versions d\u0027IBM Tivoli Provisioning Manager n\u0027ayant pas l\u0027Interim Fix IF0006.",
      "product": {
        "name": "Tivoli",
        "vendor": {
          "name": "IBM",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans IBM Tivoli Provisioning Manager\n(TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait \u00e0 toute\npersonne malveillante dans le m\u00eame domaine et ayant un compte LDAP de\nlancer des commandes SOAP. Le probl\u00e8me survient si le service LDAP est\npartag\u00e9 avec d\u0027autres applications que TPM.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-12-17T00:00:00",
  "last_revision_date": "2008-12-17T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21330228 du 12 d\u00e9cembre 2008 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg21330228"
    }
  ],
  "reference": "CERTA-2008-AVI-601",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-12-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans IBM Tivoli Provisioning Manager\n(TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait \u00e0 toute\npersonne malveillante dans le m\u00eame domaine et ayant un compte LDAP de\nlancer des commandes SOAP.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans IBM Tivoli Provisioning Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis IBM 1330228 du 12 d\u00e9cembre 2008",
      "url": null
    }
  ]
}