{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eLes versions de tcpdump ant\u00e9rieures \u00e0  la version 3.6.2-2.2.\u003c/p\u003e",
  "content": "## Description\n\nBGP est un protocole charg\u00e9 d\u0027\u00e9tablir et de partager les informations de\nroutage.\n\nL\u0027analyseur de trafic tcpdump permet de visualiser le trafic de\nplusieurs protocoles r\u00e9seaux.\n\nUne vuln\u00e9rabilit\u00e9 sur le traitement du protcole BGP dans tcpdump permet\n\u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire avec les\nprivil\u00e8ges de l\u0027utilisateur de l\u0027application tcpdump.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre plate-forme (cf. section\ndocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de Linux Debian",
      "url": "http://www.debian.org/security/2002/dsa-206"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 de Linux Caldera",
      "url": "ftp://ftp.sco.com/pub/security/OpenLinux/CSSA-2002-050.0.txt"
    }
  ],
  "reference": "CERTA-2002-AVI-268",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-12-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le traitement des paquets BGP (Border\nGateway Protocol) permet \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un\nd\u00e9ni de service ou d\u0027ex\u00e9cuter du code \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de tcpdump",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 CSSA-2002-050 de Caldera",
      "url": null
    }
  ]
}