{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eWindows NT 4.0, Windows 2000 et tous les syst\u00e8mes HP-UX avec  OpenView OmniBack (versions 3.00 et sup\u00e9rieures).\u003c/P\u003e",
  "content": "## Description\n\nLe client OpenView Omniback d\u0027HP permet d\u0027effectuer des sauvegardes par\nle r\u00e9seau. Une vuln\u00e9rabilit\u00e9 de ce client permet \u00e0 un utilisateur\nd\u0027ouvrir une console \u00e0 distance avec des droits d\u0027administrateur.\n\n## Solution\n\nAppliquer le correctif de HP selon la version d\u0027OmniBack et le syst\u00e8mes\nd\u0027exploitation, \u00e0 l\u0027adresse :\n\n    http://europe-support.external.hp.com\n\n-   OmniBack 3.50 sur HP-UX 10.x : PHSS_22914\n-   OmniBack 3.50 sur HP-UX 11.x : PHSS_22915\n-   OmniBack 3.10 sur HP-UX 10.x : PHSS_23095\n-   OmniBack 3.10 sur HP-UX 11.x : PHSS_23096\n-   OmniBack 3.00 sur HP-UX 10.x : PHSS_23103\n-   OmniBack 3.00 sur HP-UX 11.x : PHSS_23104\n\nPour Windows NT et Windows 2000, appliquer le correctif :\nOmniBack_00017 - OmniBack 3.50\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de HP #0142 du 28 f\u00e9vrier 2001 :",
      "url": "http://itrc.hp.com"
    }
  ],
  "reference": "CERTA-2001-AVI-031",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-03-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Acc\u00e8s complet au syst\u00e8me \u00e0 distance sans compte utilisateur"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut ouvrir une console avec des droits\nd\u0027administrateur sur un syst\u00e8me ayant le client OpenView Omniback.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de HP OpenView OmniBack sous HP-UX et Windows NT/2000",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis HP #0142",
      "url": null
    }
  ]
}