{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions de Ethereal  comprises entre les versions (incluses) 0.9.8 et 0.10.3.\u003c/p\u003e",
  "content": "## Description\n\nEthereal est un renifleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es depuis\nle r\u00e9seau ou \u00e0 partir d\u0027un fichier.\n\nUn utilisateur mal intentionn\u00e9, composant judicieusement un fichier\ndestin\u00e9 \u00e0 \u00eatre lu par Ethereal ou injectant un paquet malicieusement\nconstruit sur le r\u00e9seau, peut exploiter une de ces vuln\u00e9rabilit\u00e9s afin\nde r\u00e9aliser un d\u00e9ni de service ou ex\u00e9cuter \u00e0 distance du code arbitraire\nsur la plate-forme utilisant une version vuln\u00e9rable d\u0027Ethereal.\n\n## Contournement provisoire\n\nDans l\u0027attente de l\u0027application du correctif, d\u00e9sactiver les protocoles\nsuivants : SIP, AIM, SPNEGO et MMSE.\n\n## Solution\n\nInstaller la version 0.10.4 d\u0027Ethereal :\n\n    http://www.ethereal.com/download.html\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2004:234 du 09 juin 2004 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2004-234.html"
    },
    {
      "title": "Site Internet d\u0027Ethereal :",
      "url": "http://www.ethereal.com"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD ethereal :",
      "url": "ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/ethereal/README.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Ethereal enpa-sa-00014 du 13 mai 2004    :",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00014.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200406-01 du 04 juin 2004    :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200406-01.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour Ethereal du 11 juillet    2004 :",
      "url": "http://www.vuxml.org/freebsd/"
    }
  ],
  "reference": "CERTA-2004-AVI-166",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-05-14T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences CVE.",
      "revision_date": "2004-06-04T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Gentoo et NetBSD.",
      "revision_date": "2004-06-07T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Red Hat.",
      "revision_date": "2004-06-10T00:00:00.000000"
    },
    {
      "description": "ajout du site Internet d\u0027Ethereal et de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD.",
      "revision_date": "2004-07-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Quatre vuln\u00e9rabilit\u00e9s dans Ethereal permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter \u00e0 distance du\ncode arbitraire sur une plate-forme utilisant une version vuln\u00e9rable\nd\u0027Ethereal.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 enpsa-sa-00014 d\u0027Ethereal",
      "url": null
    }
  ]
}