{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>iChain 2.x.</P>","content":"## Description\n\nNovell iChain est outil permettant la gestion des identit\u00e9s.\n\n-   Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le GUI (Graphic User Interface)\n    permet \u00e0 un utilisateur mal intentionn\u00e9 pr\u00e9sent sur le r\u00e9seau local\n    et analysant le trafic r\u00e9seau d'avoir un acc\u00e8s non autoris\u00e9 \u00e0 la\n    session administrateur et de pouvoir administrer le serveur iChain ;\n-   la seconde vuln\u00e9rabilit\u00e9 permet \u00e0 un individu distant mal\n    intentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es, au\n    moyen de la commande pwd qui est tol\u00e9r\u00e9e par le serveur iChaine.\n\n## Contournement provisoire\n\nL'\u00e9diteur recommande de :\n\n-   limiter l'acc\u00e8s au serveur iChain via le port 51100/tcp ;\n-   limiter l'acc\u00e8s au serveur FTP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documention).\n","cves":[],"links":[],"reference":"CERTA-2005-AVI-109","revisions":[{"description":"version initiale.","revision_date":"2005-03-14T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans iChain permettent \u00e0 un utilisateur\nmal intentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou\nde contourner la politique de s\u00e9curit\u00e9 du syst\u00e8me vuln\u00e9rable.\n","title":"Mulitples vuln\u00e9rabilit\u00e9s dans Novell iChain FTP Server","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Novell 10096885 du 11 mars 2005","url":"http://support.novell.com/cgi-bin/search/searchtid.cgi?/10096885.htm"},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Novell 10096886 du 11 mars 2005","url":"http://support.novell.com/cgi-bin/search/searchtid.cgi?/10096886.htm"}]}