{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eCisco VPN Clients versions 3.5.1 et pr\u00e9c\u00e9dentes pour Linux,  Solaris et Mac OS X.\u003c/P\u003e",
  "content": "## Description\n\nLe client VPN (Virtual Private Network) CISCO permet d\u0027\u00e9tablir un tunnel\nchiffr\u00e9 entre le syst\u00e8me local et un concentrateur VPN CISCO. Le tunnel\nfournit alors une confidentialit\u00e9 et une int\u00e9grit\u00e9 des donn\u00e9es\ntransmises, permettant \u00e0 un utilisateur de se connecter \u00e0 un r\u00e9seau\nd\u0027entreprise \u00e0 travers un r\u00e9seau public.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le client VPN CISCO peut \u00eatre exploit\u00e9e\npar un individu mal intentionn\u00e9 poss\u00e9dant un compte local sur le syst\u00e8me\nafin d\u0027ex\u00e9cuter du code arbitraire avec les privil\u00e8ges de\nl\u0027administrateur.\n\n## Contournement provisoire\n\nPar d\u00e9faut, l\u0027installation du fichier binaire s\u0027effectue avec les\npermissions `setuid`. Il est possible de minimiser la vuln\u00e9rabilit\u00e9 en\nsupprimant les droits `setuid` sur le binaire permettant l\u0027ex\u00e9cution du\nclient VPN avec la commande suivante :\n\n`/bin/chmod 755 /usr/local/bin/vpnclient`\n\n## Solution\n\nInstaller la version 3.5.2 du client VPN de CISCO disponible chez CISCO\n:\n\n    http://www.cisco.com\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 CISCO \"Buffer overflow in UNIX VPN  Client\" :",
      "url": "http://www.cisco.com/warp/public/707/cisco-unix-vpnclient-buffer-overflow-pub.shtml"
    }
  ],
  "reference": "CERTA-2002-AVI-131",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-06-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Un individu mal intentionn\u00e9 peut ex\u00e9cuter du code arbitraire en local\navec les privil\u00e8ges de l\u0027administrateur.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du client VPN de Cisco",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de CISCO \"Buffer overflow in UNIX VPN Client\"",
      "url": null
    }
  ]
}