{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "McAfee Email Gateway 7.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "McAfee",
          "scada": false
        }
      }
    },
    {
      "description": "McAfee Email and Web Security 5.5 et 5.6 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "McAfee",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans McAfee Email and Web\nSecurity et McAfee Email Gateway :\n\n-   une injection de code indirecte \u00e0 distance, qui peut \u00eatre exploit\u00e9e\n    par un attaquant pour acqu\u00e9rir des jetons de connexion et ex\u00e9cuter\n    du code javascript dans le contexte de l\u0027application client d\u0027un\n    administrateur ;\n-   la fermeture de la session ne se fait pas correctement et un\n    attaquant peut exploiter cette vuln\u00e9rabilit\u00e9 pour se connecter avec\n    l\u0027identit\u00e9 de l\u0027utilisateur ;\n-   un utilisateur peut r\u00e9initialiser les mots de passe des\n    administrateurs ;\n-   les jetons de sessions actives sont d\u00e9voil\u00e9s dans le tableau de bord\n    ;\n-   il est possible de retrouver les mots de passe dans les sauvegardes\n    du syst\u00e8me ;\n-   n\u0027importe quel utilisateur distant peut lire des fichiers\n    arbitraires du serveur ;\n-   n\u0027importe quel utilisateur distant acc\u00e8de aux fichiers comme s\u0027il\n    \u00e9tait administrateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2012-03-15T00:00:00",
  "last_revision_date": "2012-03-15T00:00:00",
  "links": [],
  "reference": "CERTA-2012-AVI-143",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-03-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans McAfee Email and Web\nSecurity et McAfee Email Gateway, qui permettent une injection de code\nindirecte \u00e0 distance, de contourner la politique de s\u00e9curit\u00e9, et de lire\ndes donn\u00e9es non autoris\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans McAfee EWS et MEG",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 McAfee SB10020 du 13 mars 2012",
      "url": "https://kc.mcafee.com/corporate/index?page=content\u0026id=SB10020"
    }
  ]
}