{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<SPAN class=\"textit\">IBM AIX 5.x</SPAN>","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s dans le service ftpd du syst\u00e8me d'exploitation AIX\nd'IBM permettent \u00e0 un utilisateur malveillant de provoquer un d\u00e9ni de\nservice \u00e0 distance et de capturer des mots de passe. Ces vuln\u00e9rabilit\u00e9s\nsont li\u00e9es \u00e0 une erreur dans bos.net.tcp.client.\n\nToutefois, si le fichier /etc/ftpaccess.ctl n'existe pas ou si ce\nfichier existe mais ne contient pas les lignes puseronly et pgrouponly,\nalors le service FTP n'est pas vuln\u00e9rable au vol de mots de passe.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM IY89168 du 08 janvier 2007 :","url":"http://www-1.ibm.com/support/docview.wss?uid=isg1IY89168"}],"reference":"CERTA-2007-AVI-014","revisions":[{"description":"version initiale.","revision_date":"2007-01-09T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">AIX</span> permettent \u00e0 un\nutilisateur malveillant de provoquer un d\u00e9ni de service \u00e0 distance et de\ncapturer des mots de passe.\n","title":"Vuln\u00e9rabilit\u00e9s de AIX","vendor_advisories":[{"published_at":null,"title":"Bulletin IBM du 8 janvier 2007","url":null}]}