{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eMcAfee LinuxShield versions 1.5.1 et  ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans McAfee LinuxShield permet, \u00e0 un utilisateur\nauthentifi\u00e9, d\u0027ex\u00e9cuter du code sur un serveur de statistique\nLinuxShield \u00e0 partir d\u0027un poste client LinuxShield. L\u0027ex\u00e9cution de code\ns\u0027effectue alors avec les privil\u00e8ges du compte administrateur\nLinuxShield.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-03-03T00:00:00",
  "last_revision_date": "2010-03-03T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-101",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-03-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans McAfee LinuxShield permet, entre autres,\nl\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans McAfee LinuxShield",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 McAfee SB10007",
      "url": "https://kc.mcafee.com/corporate/index?page=content\u0026id=SB10007"
    }
  ]
}