{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTous les syst\u00e8mes avec  \u003cTT\u003eEthereal\u003c/TT\u003e version 0.9.5 et versions ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nEthereal est un reniffleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es\ndirectement depuis le r\u00e9seau ou depuis un fichier.\n\nUn d\u00e9bordement de m\u00e9moire dans la gestion du protocole de routage ISIS\npermet \u00e0 un utilisateur mal intentionn\u00e9, composant judicieusement un\nfichier destin\u00e9 \u00e0 \u00eatre lu par Ethereal ou injectant un paquet\nmalicieusement construit sur le r\u00e9seau, d\u0027ex\u00e9cuter du code arbitraire et\nd\u0027entra\u00eener un d\u00e9ni de service de l\u0027application sur la machine cible.\n\n## Contournement provisoire\n\nDes\u00e9lectionner le protocole ISIS de la liste des protocoles support\u00e9s\npar Ethereal.\n\n## Solution\n\nT\u00e9l\u00e9charger la nouvelle version de Ethereal 0.9.6 (Consultez la section\ndocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de Ethereal - Docid ensa-sa-00006",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00006.html"
    },
    {
      "title": "T\u00e9l\u00e9chargement de Ethereal",
      "url": "http://www.ethereal.com/download.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RHSA-2002:169 de RedHat :",
      "url": "http://rhn.redhat.com/errata/RHSA-2002-169.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 DSA-162 de Debian :",
      "url": "http://www.debian.org/security/2002/dsa-162"
    }
  ],
  "reference": "CERTA-2002-AVI-189",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-23T00:00:00.000000"
    },
    {
      "description": "Ajouts des bulletins de s\u00e9curit\u00e9 de Debian et RedHat.",
      "revision_date": "2002-09-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans l\u0027utilitaire r\u00e9seau Ethereal permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire et d\u0027entra\u00eener\nun d\u00e9ni de service sur la machine cible.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Ethereal - Docid enpa-sa-00006",
      "url": null
    }
  ]
}