{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Les versions 3.5 de VMware ESXi et ESX  utilisant openwsman 2.0.0.</p>","content":"## Description\n\nLe service openwsman (Open Web Services Management) est vuln\u00e9rable \u00e0\ndeux d\u00e9bordements de m\u00e9moire lors de la lecture des ent\u00eates des trames\nHTTP basic authentication. Ces vuln\u00e9rabilit\u00e9s sont exploitables sans\nidentifiants valides et permettent d'ex\u00e9cuter du code arbitraire \u00e0\ndistance \u00e0 l'aide d'une trame sp\u00e9cifiquement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 VMware VMSA-2008-0015 du 19 septembre\n2008 pour l'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-2234","url":"https://www.cve.org/CVERecord?id=CVE-2008-2234"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 VMware VMSA-2008-0015 du 19 septembre    2008 :","url":"http://www.vmware.com/security/advisories/VMSA-2008-0015.html"}],"reference":"CERTA-2008-AVI-470","revisions":[{"description":"version initiale.","revision_date":"2008-09-23T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Le service openwsman ex\u00e9cut\u00e9 par VMware EXS et ESXi est vuln\u00e9rable \u00e0\ndeux d\u00e9bordements de m\u00e9moire permettant l'ex\u00e9cution de code arbitraire \u00e0\ndistance.\n","title":"Vuln\u00e9rabilit\u00e9 dans des produits VMware","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 VMware VMSA-2008-0015 du 18 septembre 2008","url":null}]}