{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eCisco ACNS versions 4.2.10 et ant\u00e9rieures ;\u003c/LI\u003e    \u003cLI\u003eCisco ACNS versions 5.0.4 et ant\u00e9rieures.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLes produits affect\u00e9s sont les suivants :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eContent Routers s\u00e9ries 4400 ;\u003c/LI\u003e    \u003cLI\u003eContent Distribution Manager s\u00e9ries 4600 ;\u003c/LI\u003e    \u003cLI\u003eContent Engine s\u00e9ries 500 et 7300 ;\u003c/LI\u003e    \u003cLI\u003eContent Engine Module for Cisco Routers s\u00e9ries 2600, 3600    et 3700.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le module d\u0027authentification du logiciel Cisco\nACNS permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027arr\u00eater le syst\u00e8me ou de\nprendre \u00e0 distance le contr\u00f4le du syst\u00e8me, en entrant un mot de passe\nparticuli\u00e8rement long.\n\n## Contournement provisoire\n\nD\u00e9sactiver l\u0027interface graphique du serveur (GUI) : no gui-server enable\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 du constructeur (cf. section\nDocumentation) pour l\u0027obtention des correctifs.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Cisco :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20031210-ACNS-auth.shtml"
    }
  ],
  "reference": "CERTA-2003-AVI-213",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-12-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le module d\u0027authentification du logiciel Cisco\nACNS (Application and Content Networking System) permet \u00e0 un utilisateur\nmal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Cisco ACNS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Cisco",
      "url": null
    }
  ]
}