{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eNovell Netware 5.1 et 6.\u003c/P\u003e",
  "content": "## Description\n\nLe serveur d\u0027administration distante \u00ab Netware Remote Manager \u00bb peut\n\u00eatre g\u00e9r\u00e9 \u00e0 partir d\u0027un navigateur supportant les tunnels SSL. Un\nd\u00e9bordement de tampon dans le module d\u0027authentification HTTPSK.NLM donne\nla possibilit\u00e9 \u00e0 un utilisateur mal intentionn\u00e9 d\u0027arr\u00eater soit ce\nmodule, soit le serveur lui-m\u00eame.\n\n## Solution\n\nAppliquer le correctif conform\u00e9ment \u00e0 la note du constructeur.\n",
  "cves": [],
  "links": [
    {
      "title": "Note technique d\u0027information de Novell : \u00ab HTTPSTK  Vulnerability Fix \u00bb",
      "url": "http://support.novell.com/servlet/tidfinder/noheader/296026"
    }
  ],
  "reference": "CERTA-2002-AVI-077",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-04-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service sur le serveur d\u0027administration distante"
    }
  ],
  "summary": "Une faille dans le m\u00e9canisme d\u0027authentification du serveur\nd\u0027administration \u00e0 distance permet de r\u00e9aliser un d\u00e9ni de service sur ce\ndernier.\n",
  "title": "D\u00e9bordement de tampon dans \u00ab Netware Remote Manager \u00bb",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis constructeur",
      "url": null
    }
  ]
}