{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les gardes-barri\u00e8res Cisco Secure PIX versions 4.4, 5.1, 5.2,  5.3 et 6.0.</P>","content":"## Description\n\nUne fonctionnalit\u00e9 \"mailguard\" du garde-barri\u00e8re Cisco PIX permet de\nlimiter les commandes SMTP \u00e0 un jeu tr\u00e8s restreint de commandes. Une\nvuln\u00e9rabilit\u00e9 dans le filtrage permet \u00e0 un utilisateur mal intentionn\u00e9\nde contourner ces r\u00e8gles de filtrage et d'attaquer alors le serveur de\ncourrier se trouvant derri\u00e8re le garde-barri\u00e8re. Si la configuration du\nserveur est trop permissive, l'attaquant pourra alors r\u00e9cup\u00e9rer des\ninformations sur les comptes du serveur, ou ex\u00e9cuter du code arbitraire\n\u00e0 distance.\n\n## Solution\n\nAppliquer les correctifs Cisco suivants les versions de Cisco PIX. Ces\ncorrectifs se trouvent sur le site de Cisco.  \n\n    http://www.cisco.com\n\n  \n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco :","url":"http://www.cisco.com/warp/public/707/PIXfirewallSMTPfilter-regression-pub.shtml"}],"reference":"CERTA-2001-AVI-102","revisions":[{"description":"version initiale.","revision_date":"2001-09-28T00:00:00.000000"}],"risks":[{"description":"Contournement des r\u00e8gles de filtrage"}],"summary":"Un utilisateur mal intentionn\u00e9 peut contourner les r\u00e8gles de filtrage\ndes commandes SMTP (Simple Mail Tranfert Protocol).\n","title":"Vuln\u00e9rabilit\u00e9 dans le garde-barri\u00e8re PIX de Cisco","vendor_advisories":[{"published_at":null,"title":"Bulletin Cisco","url":null}]}