{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Symantec pcAnywhere version 11 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Symantec",
          "scada": false
        }
      }
    },
    {
      "description": "Symantec pcAnywhere version 10.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Symantec",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCette vuln\u00e9rabilit\u00e9 ne peut \u00eatre exploit\u00e9e que si pcAnywhere fonctionne\nen mode service.\n\nUn utilisateur non privil\u00e9gi\u00e9 peut, par le biais de l\u0027interface d\u0027aide\nde pcAnywhere, augmenter ses privil\u00e8ges sur la machine cible voire\najouter des comptes dans le groupe administrateur.\n\n## Solution\n\nSymantec recommande d\u0027effectuer une mise \u00e0 jour par LiveUpdate afin de\ncorriger cette vuln\u00e9rabilit\u00e9.\n",
  "cves": [],
  "links": [
    {
      "title": "Advisory Secure Network Operations :",
      "url": "http://www.secnetops.biz/research/SRT2003-11-13-0218.txt"
    }
  ],
  "reference": "CERTA-2003-AVI-194",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-11-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut augmenter ses privil\u00e8ges sur une\nmachine disposant de pcAnywhere.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans pcAnywhere de Symantec",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Advisory Symantec",
      "url": "http://securityresponse.symantec.com"
    }
  ]
}