{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>FreeBSD 5.3 et FreeBSD 5.4.</P>","content":"## Description\n\nUne erreur dans la mise en \u0153uvre d'IPsec dans FreeBSD, et plus\nparticuli\u00e8rement dans l'algorithme d'authentification AES-XCBXC-MAC, a\npour cons\u00e9quence qu'une m\u00eame cl\u00e9 pr\u00e9d\u00e9finie est toujours utilis\u00e9e \u00e0 un\nmoment de l'algorithme, au lieu de la cl\u00e9 d\u00e9finie par l'administrateur.\nCette erreur pourrait \u00eatre utilis\u00e9e par un individu distant\nmalintentionn\u00e9 pour contourner la politique d'authentification.\n\n## Solution\n\nAppliquer les directives de l'\u00e9diteur (cf. Section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de FreeBSD du 27 juillet 2005 :","url":"ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:19.ipsec.asc"}],"reference":"CERTA-2005-AVI-285","revisions":[{"description":"version initiale.","revision_date":"2005-07-28T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans la mise en \u0153uvre IPsec de FreeBSD","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 FreeBSD du 27 juillet 2005","url":null}]}