{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Toutes les versions de SAP DB 7.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "SAP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans SAP DB et ses outils\nd\u0027administration web associ\u00e9s permettant \u00e0 un individu mal intentionn\u00e9\nd\u0027ex\u00e9cuter du code arbitraire sur le serveur, d\u0027acc\u00e9der \u00e0 des pages web\nd\u0027administration sans authentification ou de r\u00e9cup\u00e9rer des informations\npr\u00e9sentes sur le serveur.\n\n## Solution\n\nMettre \u00e0 jour SAP DB avec la version 7.4.03.30 :\n\n    http://www.sapdb.org/7.4/sap_db_software.htm\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin SAP DB :",
      "url": "http://www.sapdb.org/7.4/new_relinfo.txt"
    }
  ],
  "reference": "CERTA-2003-AVI-197",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-11-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "SAP DB est une mise en oeuvre libre d\u0027un serveur de base de donn\u00e9es.\nCelui-ci peut int\u00e9grer une solution d\u0027administration \u00e0 distance via une\ninterface web.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans SAP DB",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 @stake",
      "url": "http://www.atstake.com/research/advisories/2003/a111703-2.txt"
    }
  ]
}