{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Sun Solaris 10.</P>","content":"## Description\n\nUne erreur dans la mise en \u0153uvre du protocole IP par le syst\u00e8me\nd'exploitation Sun Solaris 10 autorise le contournement des r\u00e8gles mises\nen place dans la table de routage afin d'envoyer des paquets vers\nd'autres destinations que celle d\u00e9j\u00e0 d\u00e9finies. Ceci permet \u00e0 un\nutilisateur local non-privil\u00e9gi\u00e9 d'acc\u00e9der \u00e0 des services\nnon-accessibles en temps normal ou bien encore de contourner un \u00e9ventuel\npare-feu.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2006-3825","url":"https://www.cve.org/CVERecord?id=CVE-2006-3825"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Sun Solaris #102509 du 21 juillet 2006    :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-102509-1"}],"reference":"CERTA-2006-AVI-325","revisions":[{"description":"version initiale.","revision_date":"2006-08-03T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans la pile IP de Sun Solaris 10 permet \u00e0 un\nutilisateur local de contourner la politique de s\u00e9curit\u00e9 du syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 dans la pile IP de Sun Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Sun #102509","url":null}]}