{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cSPAN class=\"textit\"\u003eIBM AIX 5.x\u003c/SPAN\u003e",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s dans le service ftpd du syst\u00e8me d\u0027exploitation AIX\nd\u0027IBM permettent \u00e0 un utilisateur malveillant de provoquer un d\u00e9ni de\nservice \u00e0 distance et de capturer des mots de passe. Ces vuln\u00e9rabilit\u00e9s\nsont li\u00e9es \u00e0 une erreur dans bos.net.tcp.client.\n\nToutefois, si le fichier /etc/ftpaccess.ctl n\u0027existe pas ou si ce\nfichier existe mais ne contient pas les lignes puseronly et pgrouponly,\nalors le service FTP n\u0027est pas vuln\u00e9rable au vol de mots de passe.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-01-09T00:00:00",
  "last_revision_date": "2007-01-09T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IY89168 du 08 janvier 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IY89168"
    }
  ],
  "reference": "CERTA-2007-AVI-014",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-01-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eAIX\u003c/span\u003e permettent \u00e0 un\nutilisateur malveillant de provoquer un d\u00e9ni de service \u00e0 distance et de\ncapturer des mots de passe.\n",
  "title": "Vuln\u00e9rabilit\u00e9s de AIX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin IBM du 8 janvier 2007",
      "url": null
    }
  ]
}