{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eAlcaltel-Lucent OmniSwitch, s\u00e9ries :  \u003cUL\u003e    \u003cLI\u003eOS 6600 ;\u003c/LI\u003e    \u003cLI\u003eOS 6800 ;\u003c/LI\u003e    \u003cLI\u003eOS 6850 ;\u003c/LI\u003e    \u003cLI\u003eOS 7000 ;\u003c/LI\u003e    \u003cLI\u003eOS 9000.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nLes produits OmniSwitch d\u0027Alcatel-Lucent contiennent un serveur web\nembarqu\u00e9 pour leur administration. Un d\u00e9faut de v\u00e9rification de bornes\nlors de la r\u00e9c\u00e9ption de requ\u00eates GET avec cookies permet \u00e0 un\nutilisateur malveillant de provoquer un d\u00e9bordement de m\u00e9moire.\nL\u0027exploitation de cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur\nmalveillant d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-08-14T00:00:00",
  "last_revision_date": "2008-08-14T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Alcatel-Lucent PR 122812 du 06 ao\u00fbt    2008 :",
      "url": "http://www1.alcatel-lucent.com/psirt/statements/2008002/OmniSwitch.htm"
    }
  ],
  "reference": "CERTA-2008-AVI-415",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-08-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans OmniSwitch d\u0027Alcatel-Lucent permet \u00e0 un\nutilisateur malveillant d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 d\u0027Alcatel OmniSwitch",
  "vendor_advisories": []
}