{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions d\u0027Irix, jusqu\u0027a la  6.5.16 incluse, fournissant le service BDSPro 2.4 sont  vuln\u00e9rables.\u003c/p\u003e",
  "content": "## Description\n\nBDSPro est une extension de NFS qui permet d\u0027acc\u00e9l\u00e9rer consid\u00e9rablement\nles transferts de fichiers volumineux sur le r\u00e9seau en exploitant les\nderni\u00e8res technologies r\u00e9seau et syst\u00e8me de fichiers.\n\nUne vuln\u00e9rabilit\u00e9 de BDSPro permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027avoir un acc\u00e8s distant, en lecture seule, \u00e0 tous les fichiers du\nsyst\u00e8me vis\u00e9.  \n\nPour savoir si BDSPro est install\u00e9 sur votre syst\u00e8me, ex\u00e9cutez la\ncommande suivante :  \n\n`versions bds.eoe.server`  \n\nLe r\u00e9sultat indique la pr\u00e9sence ou non de BDSPro sur votre syst\u00e8me.\n\n## Contournement provisoire\n\nAppliquez le correctif ou d\u00e9installez BDSPro.\n\n## Solution\n\nAppliquer le correctif \\#4713 disponible en t\u00e9l\u00e9chargement sur le site\nde SGI (Consultez la section Documentation).  \n\nMettre \u00e0 jour le service BDSPro vers la version 2.5 d\u00e8s qu\u0027elle sera\ndisponible.\n",
  "cves": [],
  "links": [
    {
      "title": "Information sur la s\u00e9curit\u00e9 des produits  SGI :  \n Bulletin de s\u00e9curit\u00e9 #20020804-01-P de SGI : ftp://patches.sgi.com/support/free/security/advisories/20020804-01-P",
      "url": "http://www.sgi.com/support/security/"
    }
  ],
  "reference": "CERTA-2002-AVI-175",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Divulgation de donn\u00e9es"
    }
  ],
  "summary": "Sous certaines conditions, le service BDS fournit un acc\u00e8s en lecture \u00e0\ntous les fichiers pr\u00e9sents sur le serveur.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Bulk Data Service (BDS) sous Irix",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis #20020804-01-P de SGI",
      "url": null
    }
  ]
}