{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eSur architecture Sparc :  \u003cUL\u003e    \u003cLI\u003eSolaris 7 sans le correctif 106541-33 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 8 sans le correctif 109007-18 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 9 sans le correctif 114332-12.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eSur architecture x86 :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eSolaris 7 sans le correctif 106542-33 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 8 sans le correctif 109008-18 ;\u003c/LI\u003e    \u003cLI\u003eSolaris 9 sans le correctif 116558-01.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le module de s\u00e9curit\u00e9 BSM (Basic Security Module)\npermet \u00e0 un utilisateur local mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de\nservice.\n\nCette vuln\u00e9rabilit\u00e9 n\u0027est exploitable que si le module de s\u00e9curit\u00e9 est\nconfigur\u00e9 pour lancer un audit de type \u00ab ad \u00bb (Administrative audit\nclass) ou \u00ab as \u00bb (System-Wide Administration audit class).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de US-CERT VU#901582 du 28 juin 2004 :",
      "url": "http://www.kb.cert.org/vuls/id/901582"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 Sun 57497 du 22 juin 2004 :",
      "url": "http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57497"
    }
  ],
  "reference": "CERTA-2004-AVI-230",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-07-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans le module de s\u00e9curit\u00e9 BSM sur Solaris",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SUN 57497",
      "url": null
    }
  ]
}