{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTous les syst\u00e8mes utilisant \u003cTT\u003eCDE  ToolTalk(rpc.ttdbserverd)\u003c/TT\u003e.  \u003cP\u003eUne liste des syst\u00e8mes vuln\u00e9rables est publi\u00e9e dans le  document VU#387387 du CERT/CC (cf. section documentation).\u003c/P\u003e\u003c/p\u003e",
  "content": "## Description\n\nCDE (Common Desktop Environment) est une interface graphique livr\u00e9e sur\ndiff\u00e9rents syst\u00e8mes UNIX. Cette interface utilise le service ToolTalk,\nbas\u00e9 sur les RPC, pour la communication inter-applications.\n\n  \nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire pr\u00e9sente dans le\ntraitement des arguments pass\u00e9s \u00e0 la proc\u00e9dure \\_TT_CREATE_FILE() permet\n\u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire, \u00e0\ndistance, avec les privil\u00e8ges de l\u0027administrateur syst\u00e8me (root).\n\n## Contournement provisoire\n\n-   D\u00e9sactiver le service rpc.ttdbserverd si ce service n\u0027est pas\n    n\u00e9cessaire ;\n-   filtrer les ports 111/tcp, 111/udp et le port utilis\u00e9 par\n    rpc.ttdbserverd au niveau du garde-barri\u00e8re afin d\u0027emp\u00eacher\n    l\u0027exploitation de la vuln\u00e9rabilit\u00e9 depuis l\u0027Internet.\n\n## Solution\n\nConsulter le site de l\u0027\u00e9diteur pour conna\u00eetre la disponibilit\u00e9 des\ncorrectifs.\n",
  "cves": [],
  "links": [
    {
      "title": "Avis CA-2002-26 \"Buffer Overflow in CDE ToolTalk\" du    CERT/CC :",
      "url": "http://www.cert.org/advisories/CA-2002-26.html"
    },
    {
      "title": "Note VU#387387 \"ToolTalk vulnerable to buffer overflow via    _TT_CREATE_FILE()\" :",
      "url": "http://www.kb.cert.org/vuls/id/387387"
    },
    {
      "title": "Bulletin Alert Notification #46366 \"Buffer Overflow in the    ToolTalk Library\" :",
      "url": "http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F46366\u0026zone_32=category%3Asecurity"
    }
  ],
  "reference": "CERTA-2002-AVI-173",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-13T00:00:00.000000"
    },
    {
      "description": "Ajout Bulletin Alert Notification #46366 de Sun.",
      "revision_date": "2002-09-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans CDE ToolTalk(rpc.ttdbserverd) permet \u00e0\nun utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire, \u00e0\ndistance, avec les privil\u00e8ges de l\u0027administrateur syst\u00e8me (root).\n",
  "title": "Vuln\u00e9rabilit\u00e9 de ToolTalk",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis CA-2002-26 du CERT/CC",
      "url": null
    }
  ]
}