{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSyst\u00e8mes Windows \u00e9quip\u00e9s de pcAnywhere serveur version 9.2x ou  10.0.\u003c/P\u003e",
  "content": "## Description\n\nUn utilisateur mal intentionn\u00e9 peut, en g\u00e9n\u00e9rant un traffic al\u00e9atoire\nanormalement \u00e9lev\u00e9 vers le serveur, bloquer la communication entre le\nserveur et ses clients. Le port de pcAnywhere serveur sera toujours\nouvert, mais le serveur ne r\u00e9pondra plus aux clients.\n\n## Solution\n\nAppliquer les correctifs de Symantec :\n\n-   pour les versions 9.x :\n\n        http://www.symantec.com/techsupp/files/pca/pca9-9598nt.html\n\n-   Pour les versions 10.x :\n\n        http://www.symantec.com/techsupp/files/pca/pca_10.html\n",
  "cves": [],
  "links": [
    {
      "title": "L\u0027avis du CIAC :",
      "url": "http://www.ciac.org/ciac/bulletins/l-055.shtml"
    },
    {
      "title": "Le bulletin de s\u00e9curit\u00e9 de Symantec :",
      "url": "http://service1.symantec.com/sarc/sarc.nsf/info/html/pcAnywhere.Denial.of.service.html"
    }
  ],
  "reference": "CERTA-2001-AVI-035",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-03-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Il est possible de bloquer la communication entre un serveur\nd\u0027administration \u00e0 distance pcAnywhere et ses clients.\n\nIl s\u0027agit d\u0027un d\u00e9bordement de m\u00e9moire. Comme pour tout d\u00e9bordement de\nm\u00e9moire, il y a un risque d\u0027ex\u00e9cution de code arbitraire sur la machine\ncible.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de pcAnywhere.",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis du CIAC et de Symantec",
      "url": null
    }
  ]
}