{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "FirePass version 5.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "F5",
          "scada": false
        }
      }
    },
    {
      "description": "FirePass version 6.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "F5",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans F5 FirePass :\n\n-   une vuln\u00e9rabilit\u00e9 de type injection de code indirecte est pr\u00e9sente\n    dans la page de pr\u00e9-authentification ;\n-   une erreur dans la gestion de la s\u00e9quence d\u0027authentification permet\n    \u00e0 une personne malintentionn\u00e9e de contourner la phase de\n    v\u00e9rification de conformit\u00e9 de la machine avant l\u0027acc\u00e8s \u00e0 la page\n    d\u0027authentification.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 F5 SOL11797 du 07 jullet 2010 :",
      "url": "http://support.f5.com/kb/en-us/solutions/public/11000/700/sol11797.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 F5 SOL11795 du 07 jullet 2010 :",
      "url": "http://support.f5.com/kb/en-us/solutions/public/11000/700/sol11795.html"
    }
  ],
  "reference": "CERTA-2010-AVI-322",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-07-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans F5 FirePass permettent de contourner la\npolitique de s\u00e9curit\u00e9 ou d\u0027effectuer une injection de code indirecte.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans F5 FirePass",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 F5 SOL11795 et SOL11797 du 07 juillet 2010",
      "url": null
    }
  ]
}