{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco Secure Services Client 4.x ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Trust Agent 1.x ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Trust Agent 2.x.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco Security Agent (CSA) 5.x ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par plusieurs erreurs notamment lors de\nl'ex\u00e9cution de programme ou lors de l'analyse syntaxique de commandes\npermet \u00e0 un utilisateur local malveillant d'\u00e9lever ses privil\u00e8ges.\n\nUne seconde vuln\u00e9rabilit\u00e9 caus\u00e9e par la m\u00e9thode d'autenfication permet \u00e0\nun utilisateur local malintentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des mots de passe utilis\u00e9s lors des connexions.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 81676 du 21 f\u00e9vrier 2007 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20070221-supplicant.shtml"}],"reference":"CERTA-2007-AVI-097","revisions":[{"description":"version initiale.","revision_date":"2007-02-22T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans Cisco Secure Services Client permettent \u00e0 un\nutilisateur local de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou\nd'\u00e9lever ses privil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9s dans Cisco Secure Services Client","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco #81676 du 21 f\u00e9vrier 2007","url":null}]}