{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Lotus Notes 8.5.3.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes 8.0.2 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes 8.5 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes 8.5.2 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes 8.5.1 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2012-2174",
      "url": "https://www.cve.org/CVERecord?id=CVE-2012-2174"
    }
  ],
  "links": [],
  "reference": "CERTA-2012-AVI-342",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-06-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans \u003cspan class=\"textit\"\u003eIBM Lotus\nNotes\u003c/span\u003e. Elle concerne une injection de commandes \u00e0 distance\npouvant mener \u00e0 une ex\u00e9cution de code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans IBM Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21598348 du 18 juin 2012",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg21598348"
    }
  ]
}

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Lotus Notes versions 8.0 pour GNU/Linux.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLes deux vuln\u00e9rabilit\u00e9s concernent des d\u00e9fauts d\u0027affectation de droits\nsur les fichiers d\u0027installation de Lotus Notes client. Un utilisateur\nmalveillant ayant acc\u00e8s aux sources d\u0027installation du client Lotus Notes\npeut, en modifiant certains fichiers, contourner la politique de\ns\u00e9curit\u00e9.\n\n## Contournement provisoire\n\nDans l\u0027attente de la sortie de la version 8.0.1 de Lotus Notes client\npour GNU/Linux, IBM recommande de r\u00e9aliser les actions suivantes :\n\n-   concernant la premi\u00e8re vuln\u00e9rabilit\u00e9 : lancer la commande chmod -R\n    700 ./ dans le dossier contenant les fichiers d\u0027installation ;\n-   concernant la seconde vuln\u00e9rabilit\u00e9 : modifier le fichier setup.sh\n    en rempla\u00e7ant la ligne chmod 777 \u0027\u0027\\${0%setup.sh}/installdata\u0027\u0027 par\n    chmod 700 \u0027\u0027\\${0%setup.sh}/installdata\u0027\u0027\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21289273 du 28 novembre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=swg21289273"
    }
  ],
  "reference": "CERTA-2007-AVI-515",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-11-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans Lotus Notes client permettent \u00e0 un utilisateur\nmalveillant d\u0027\u00e9lever ses privil\u00e8ges en contournant la politique de\ns\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans IBM Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM 1289273 du 28 Novembre 2007",
      "url": null
    }
  ]
}

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Lotus Notes R6 versions betas et pr\u00e9-version.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes R4 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes R5 versions ant\u00e9rieures \u00e0 la version R5.0.11 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLorsqu\u0027un client d\u00e9sire se connecter \u00e0 un serveur Lotus Notes, il est\nn\u00e9cessaire qu\u0027il s\u0027authentifie aupr\u00e8s de se serveur. Cette\nauthentification consiste en une s\u00e9rie d\u0027\u00e9changes entre le client et le\nserveur (mode \u00ab challenge / r\u00e9ponse \u00bb) afin d\u0027authentifier\nl\u0027utilisateur.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans cette authentification permet \u00e0 un\nutilisateur mal intentionn\u00e9, par le biais de paquets malicieusement\n\u00e9crits, de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire\nsur le serveur.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre version de Lotus Notes (cf.\nsection documentation).\n\nNotes : Les versions R5.0.12, R6.0 Gold et R6.0.1 des serveurs Lotus\nNotes ne sont pas vuln\u00e9rables.\n",
  "cves": [],
  "links": [
    {
      "title": "Correctif :",
      "url": "http://www-10.lotus.com/ldd/r5fixlist.nsf"
    },
    {
      "title": "R\u00e9f\u00e9rence CVE :",
      "url": "http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0122"
    },
    {
      "title": "Avis du CERT/CC :",
      "url": "http://www.kb.cert.org/vuls/id/433489"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 TN 1105060 de Lotus Notes :",
      "url": "http://www-1.ibm.com/support/docview.wss?rs=463\u0026uid=swg21105101"
    }
  ],
  "reference": "CERTA-2003-AVI-049",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-03-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 du proc\u00e9d\u00e9 d\u0027authentification des utilisateurs sur un\nserveur Lotus Domino permet \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser\nun d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur le protocole d\u0027authentification de Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis VU#433489 du CERT/CC",
      "url": null
    }
  ]
}

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Domino Web Server ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Notes versions 5.0.9 et ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\n-   Un utilisateur mal intentionn\u00e9 peut r\u00e9aliser un d\u00e9ni de service lors\n    de l\u0027authentification sur le serveur Domino Web Server.\n-   Un utilisateur mal intentionn\u00e9 peut avoir acc\u00e8s \u00e0 des documents\n    attach\u00e9s dans Lotus Notes malgr\u00e9 des droits de restriction en\n    lecture.\n\n## Solution\n\nAppliquer le correctif fourni par l\u0027\u00e9diteur :\n\n    http://www.notes.net\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 #188900 et #191876 de Lotus Domino :",
      "url": "http://www.lotus.com/home.nsf/welcome/securityzone"
    }
  ],
  "reference": "CERTA-2002-AVI-084",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-04-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Acc\u00e8s non autoris\u00e9"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Lotus Domino.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Lotus Domino",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 #191876 et #188900 de Lotus Domino",
      "url": null
    }
  ]
}