{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eServeurs Novell Netware 5.1 et 6.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans l\u0027interpr\u00e9teur PERL du serveur\nWeb de Novell (Netware Entreprise Web Server).\n\nUne mauvaise gestion des requ\u00eates HTTP \u00e0 destination de l\u0027interpr\u00e9teur\nPERL par le module CGI2PERL.NLM peut entra\u00eener un d\u00e9bordement de pile,\npermettant \u00e0 un utilisateur distant de r\u00e9aliser un d\u00e9ni de service,\nvoire l\u0027ex\u00e9cution de code arbitraire avec les privil\u00e8ges du serveur web\n(Admin).\n\n## Solution\n\nAppliquer le correctif disponible sur le site de l\u0027\u00e9diteur :\n\n    http://support.novell.com/servlet/filedownload/ftf/cgiperl71903.exe\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2003-AVI-123",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-07-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur distant mal intentionn\u00e9 peut, par le biais d\u0027une requ\u00eate\nHTTP judicieusement compos\u00e9e, ex\u00e9cuter du code arbitraire sur le serveur\nvuln\u00e9rable ou r\u00e9aliser un d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les serveurs Novell Netware",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "VU#185593 du CERT/CC",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Novell",
      "url": "http://support.novell.com/cgi-bin/search/searchtid.cgi?/2966549.htm"
    }
  ]
}