{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eInternet Scanner 6.2.1 pour Windows NT et Windows 2000.\u003c/P\u003e",
  "content": "## Description\n\nISS Scanner est un scanner de vuln\u00e9rabilit\u00e9s utilis\u00e9 g\u00e9n\u00e9ralement pour\nr\u00e9aliser un audit de s\u00e9curit\u00e9 du r\u00e9seau. Le fonctionnement d\u0027ISS Scanner\nrepose sur le sondage du r\u00e9seau et l\u0027interpr\u00e9tation des r\u00e9sultats,\nnotamment des banni\u00e8res.\n\nUne vuln\u00e9rabilit\u00e9 d\u0027ISS Scanner dans le traitement des r\u00e9ponses des\nserveurs Web a \u00e9t\u00e9 d\u00e9couverte. L\u0027exploitation de cette vuln\u00e9rabilit\u00e9 par\nun utilisateur mal intentionn\u00e9 permet l\u0027ex\u00e9cution de code arbitraire \u00e0\ndistance sur le syst\u00e8me utilisant ISS Scanner.\n\n## Solution\n\nAppliquer le correctif X-Press Update 6.17 d\u0027ISS :\n\n    http://www.iss.net/download\n",
  "cves": [],
  "links": [
    {
      "title": "Alerte d\u0027ISS :",
      "url": "http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21165"
    }
  ],
  "reference": "CERTA-2002-AVI-214",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-09-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance sur la machine utilisant iss scanner"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans ISS Scanner permet \u00e0 un utilisateur mal\nintentionn\u00e9, sous certaines conditions, d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance sur le syst\u00e8me utilisant ce scanner.\n",
  "title": "Vuln\u00e9rabilit\u00e9 d\u0027ISS Scanner",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Alerte ISS",
      "url": null
    }
  ]
}