{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"dhcp 3.0 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"dhcp 4.0 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"dhcp 2.0 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"dhcp 3.1 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"dhcp 4.1.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la partie cliente de DHCP :\nDhclient. Celle-ci est relative \u00e0 la fonction Script_write_params().\nElle permet \u00e0 un utilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni\nde service ou d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable\npar le biais d'un serveur DHCP construit de fa\u00e7on particuli\u00e8re.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-0692","url":"https://www.cve.org/CVERecord?id=CVE-2009-0692"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de l'ISC du 14 juillet 2009 :","url":"https://www.isc.org/node/468"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 1833 du 14 juillet 2009 :","url":"http://www.debian.org/security/2009/dsa-1833"},{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#410676 du 14 juillet    2009 :","url":"http://www.kb.cert.org/vuls/id/410676"},{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-803-1 du 14 juillet 2009 :","url":"http://www.ubuntulinux.org/usn/usn-803-1"}],"reference":"CERTA-2009-AVI-280","revisions":[{"description":"version initiale.","revision_date":"2009-07-16T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la partie cliente de DHCP permet \u00e0 un\nutilisateur distant de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du\ncode arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans DHCP Dhclient","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 ISC du 14 juillet 2009","url":null}]}