{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Lotus Notes R6 versions betas et pr\u00e9-version.","product":{"name":"N/A","vendor":{"name":"Lotus","scada":false}}},{"description":"Lotus Notes R4 ;","product":{"name":"N/A","vendor":{"name":"Lotus","scada":false}}},{"description":"Lotus Notes R5 versions ant\u00e9rieures \u00e0 la version R5.0.11 ;","product":{"name":"N/A","vendor":{"name":"Lotus","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLorsqu'un client d\u00e9sire se connecter \u00e0 un serveur Lotus Notes, il est\nn\u00e9cessaire qu'il s'authentifie aupr\u00e8s de se serveur. Cette\nauthentification consiste en une s\u00e9rie d'\u00e9changes entre le client et le\nserveur (mode \u00ab challenge / r\u00e9ponse \u00bb) afin d'authentifier\nl'utilisateur.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans cette authentification permet \u00e0 un\nutilisateur mal intentionn\u00e9, par le biais de paquets malicieusement\n\u00e9crits, de r\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire\nsur le serveur.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre version de Lotus Notes (cf.\nsection documentation).\n\nNotes : Les versions R5.0.12, R6.0 Gold et R6.0.1 des serveurs Lotus\nNotes ne sont pas vuln\u00e9rables.\n","cves":[],"links":[{"title":"Correctif :","url":"http://www-10.lotus.com/ldd/r5fixlist.nsf"},{"title":"R\u00e9f\u00e9rence CVE :","url":"http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0122"},{"title":"Avis du CERT/CC :","url":"http://www.kb.cert.org/vuls/id/433489"},{"title":"Avis de s\u00e9curit\u00e9 TN 1105060 de Lotus Notes :","url":"http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21105101"}],"reference":"CERTA-2003-AVI-049","revisions":[{"description":"version initiale.","revision_date":"2003-03-17T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 du proc\u00e9d\u00e9 d'authentification des utilisateurs sur un\nserveur Lotus Domino permet \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser\nun d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 sur le protocole d'authentification de Lotus Notes","vendor_advisories":[{"published_at":null,"title":"Avis VU#433489 du CERT/CC","url":null}]}