{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eAIX versions 4.3, 5.1 et 5.2.\u003c/p\u003e",
  "content": "## Description\n\nSelon IBM, une vuln\u00e9rabilit\u00e9 de type chaine de format est pr\u00e9sente dans\nplusieurs commandes permettant de param\u00e9trer le service d\u0027impression\nsous AIX.\n\nL\u0027exploitation de cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal\nintentionn\u00e9 de r\u00e9aliser une \u00e9l\u00e9vation de privil\u00e8ges (obtention des\nprivil\u00e8ges du super-utilisateur root ou du compte printq).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs :\n\n    http://www-1.ibm.com/services/continuity/recover1.nsf/MSS/MSS-OAR-E01-2003.0660.1\n",
  "cves": [],
  "initial_release_date": "2003-05-16T00:00:00",
  "last_revision_date": "2003-05-16T00:00:00",
  "links": [],
  "reference": "CERTA-2003-AVI-086",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-05-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 du service d\u0027impression sous IBM AIX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MSS-OAR-E01-2003:0660 d\u0027IBM",
      "url": null
    }
  ]
}