{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Tous les garde-barri\u00e8res de type NetScreen-25 qui poss\u00e9dent  une version de ScreenOS fournie avant le 23 avril 2002.</P>  <UL>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 2.6.1r8 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 2.8.0r2 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 2.8.1r1 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 3.0.1r1 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 3.0.2r3 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 3.0.3r1 ;</LI>    <LI>ScreenOS versions ant\u00e9rieures \u00e0 3.1.0r1.</LI>  </UL>","content":"## Description\n\nNetScreen-25 est un garde-barri\u00e8re de type mat\u00e9riel. Il poss\u00e8de une\ninterface graphique pour son administration. Une vuln\u00e9rabilit\u00e9 pr\u00e9sente\nlors de l'authentification sur celle-ci permet un red\u00e9marrage non\nsollicit\u00e9 du garde-barri\u00e8re lors de la saisie d'un nom d'utilisateur\nd'une taille trop importante. Cette vuln\u00e9rabilit\u00e9 est minimis\u00e9e suivant\nla configuration appliqu\u00e9e \u00e0 l'acc\u00e8s de l'interface graphique.\n\n## Solution\n\nContacter le constructeur afin de mettre \u00e0 jour la version de ScreenOS.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-121","revisions":[{"description":"version initiale.","revision_date":"2002-06-12T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 \u00e0 \u00e9t\u00e9 d\u00e9couverte sur l'interface d'administration Web\n(WebUI) du garde-barri\u00e8re lors de l'authentification. Celle-ci peut\npermettre \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de\nservice.\n","title":"Vuln\u00e9rabilit\u00e9 du module d'administration web du garde-barri\u00e8re NetScreen-25","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 NetScreen","url":"http://www.netscreen.com/support/ns25_reboot.html"}]}