{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Ubuntu 5.10 (Breezy Badger).","product":{"name":"Ubuntu","vendor":{"name":"Ubuntu","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe code d'installation de la version Linux Ubuntu 5.10 (aussi appel\u00e9e\nBreezy Badger) ne nettoie pas correctement les fichiers de commentaires\nlors de l'installation. Le mot de passe administrateur peut donc se\nretrouver en lecture dans le fichier\n/var/log/installer/cdebconf/questions.dat. Un utilisateur malveillant\npeut profiter de la lecture du mot de passe pour \u00e9lever ses privil\u00e8ges\net ex\u00e9cuter localement des commandes.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation). Il est n\u00e9cessaire de faire une\nmise \u00e0 jour automatique, ou plus pr\u00e9cis\u00e9ment installer les paquets\nbase-config (2.67ubuntu20) et passwd (1:4.0.3-37ubuntu8).\n","cves":[{"name":"CVE-2006-1183","url":"https://www.cve.org/CVERecord?id=CVE-2006-1183"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-262-1 du 12 mars 2006 :","url":"http://www.ubuntulinux.org/usn/usn-262-1"}],"reference":"CERTA-2006-AVI-102","revisions":[{"description":"version initiale.","revision_date":"2006-03-13T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans l'installation Ubuntu","vendor_advisories":[{"published_at":null,"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 Ubuntu","url":null}]}