{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"WebSphere DataPower XML Security Gateway XS40.","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"WebSphere DataPower B2B Appliance XB60 3.x ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"WebSphere DataPower Low Latency Appliance XM750 3.x ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"WebSphere DataPower Integration Appliance XI50 3.x ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"WebSphere DataPower XML Accelerator XA35 3.x ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"WebSphere DataPower SOA Appliance 3.x ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9, caus\u00e9e par une erreur dans le traitement des paquets\nICMP (Internet Control Message Protocol), peut \u00eatre exploit\u00e9e depuis le\nr\u00e9seau local afin de provoquer un d\u00e9ni de service. Une personne\nmalintentionn\u00e9e peut exploiter cette vuln\u00e9rabilit\u00e9 au moyen d'un paquet\nICMP sp\u00e9cialement construit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1IC61364 du 20 juillet 2009 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg1IC61364"}],"reference":"CERTA-2010-AVI-039","revisions":[{"description":"version initiale.","revision_date":"2010-01-29T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans les produits IBM WebSphere DataPower permet \u00e0 un\nutilisateur distant malveillant de provoquer un d\u00e9ni de service \u00e0\ndistance.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM DataPower","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM #IC61364 du 20 juillet 2009","url":null}]}