{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<SPAN class=\"textit\">McAfee IntruShield  NSM</SPAN> 5.1.x.","content":"## Description\n\nUne premi\u00e8re vuln\u00e9rabilit\u00e9 provient de la cr\u00e9ation du cookie\nd'authentification utilis\u00e9 par McAfee IntruShield NSM. Elle est\nexploitable par un utilisateur malveillant pour voler une session.\n\nUne deuxi\u00e8me vuln\u00e9rabilit\u00e9 r\u00e9side dans le manque de validation des\nentr\u00e9es par la console d'administration de McAfee IntruShield NSM. Elle\nest exploitable par un utilisateur malveillant pour r\u00e9aliser de\nl'injection de code indirecte \u00e0 l'encontre des administrateurs.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-3566","url":"https://www.cve.org/CVERecord?id=CVE-2009-3566"},{"name":"CVE-2009-3565","url":"https://www.cve.org/CVERecord?id=CVE-2009-3565"}],"links":[{"title":"Bulletins de s\u00e9curit\u00e9 McAfee SB10004 et SB10005 du 06    novembre 2009 :","url":"https://kc.mcafee.com/corporate/index?page=content&id=SB10005"},{"title":"Bulletins de s\u00e9curit\u00e9 McAfee SB10004 et SB10005 du 06    novembre 2009 :","url":"https://kc.mcafee.com/corporate/index?page=content&id=SB10004"}],"reference":"CERTA-2009-AVI-497","revisions":[{"description":"version initiale.","revision_date":"2009-11-12T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">McAfee IntruShield\nNSM</span> (Network Security Manager) permettent \u00e0 un utilisateur\nmalveillant de r\u00e9aliser du vol de session ou de l'injection de code\nindirecte.\n","title":"Vuln\u00e9rabilit\u00e9s dans McAfee Network Security Manager","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 McAfee SB10004 et SB10005 du 06 novembre 2009","url":null}]}