{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSun Identity Manager 8.1.0.5 et 8.1.0.6.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans Sun Identity Manager permet \u00e0 un utilisateur\nlocal ou distant malintentionn\u00e9 d\u0027\u00e9lever ses privil\u00e8ges au niveau\nadministrateur lorsque Sun Identity Manager est configur\u00e9 avec Sun Java\nSystem Access Manager, OpenSSO Enterprise 8.0 ou IBM Tivoli Access\nManager.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-01-13T00:00:00",
  "last_revision_date": "2010-01-13T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Sun #275010 du 11 janvier 2010 :",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-66-275010-1"
    }
  ],
  "reference": "CERTA-2010-AVI-016",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-01-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans Sun Identity Manager permet \u00e0 un utilisateur\nlocal ou distant malintentionn\u00e9 d\u0027\u00e9lever ses privil\u00e8ges.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Sun Identity Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de S\u00e9curit\u00e9 Sun #275010 du 11 janvier 2010",
      "url": null
    }
  ]
}