{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Novell Access Manager 3 SSLVPN Server.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Novell",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUn vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la gestion des r\u00e8gles d\u0027acc\u00e8s au travers\ndu VPN permet \u00e0 un utilisateur connect\u00e9 et authentifi\u00e9 de contourner la\npolitique de s\u00e9curit\u00e9 par le biais d\u0027un fichier sp\u00e9cialement modifi\u00e9.\n\nUne preuve de faisabilit\u00e9 est disponible sur l\u0027Internet.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-03-06T00:00:00",
  "last_revision_date": "2007-03-06T00:00:00",
  "links": [],
  "reference": "CERTA-2007-AVI-110",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-03-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le service SSLVPN Server de Novell\nAccess Manager permet \u00e0 une personne distante de contourner la politique\nde s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Novell Access Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Novell 3429077 du 01 mars 2007",
      "url": "http://secure-support.novell.com/KanisaPlatform/Publishing/648/3429077_f.SAL_Public.html"
    }
  ]
}