{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHitachi JP1/File Transmission Server/FTP versions ant\u00e9rieures  \u00e0 10-00.\u003c/P\u003e",
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2012-11-02T00:00:00",
  "last_revision_date": "2012-11-02T00:00:00",
  "links": [],
  "reference": "CERTA-2012-AVI-617",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-11-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan class=\"textit\"\u003eHitachi\nJP1/File Transmission Server/FTP\u003c/span\u003e. La premi\u00e8re concerne le mode\nPASV qui peut permettre \u00e0 un attaquant de scanner des ports au moyen du\nserveur. La deuxi\u00e8me provoque un d\u00e9bordement de m\u00e9moire tampon lors de\nla transmission d\u0027un fichier. La troisi\u00e8me affecte le syst\u00e8me de\nvalidation des comptes utilisateurs lors de leurs authentifications.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Hitachi JP1",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HS12-022 du 01 novembre 2012",
      "url": "http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS12-022/index.html"
    }
  ]
}