{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Solaris 9.</p>","content":"## Description\n\nLe service in.iked est utilis\u00e9 pour la gestion des clefs IPSEC via le\nprotocole IKE (Internet Key Exchange).\n\n  \n\nSelon Sun, plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les routines de\ncodage et d\u00e9codage ASN.1 (Abstract Syntax Notation 1) du service in.iked\npeuvent \u00eatre exploit\u00e9es par un utilisateur mal intentionn\u00e9 afin de\nr\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter, \u00e0 distance, du code\narbitraire sur la plate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs.\n","cves":[],"links":[],"reference":"CERTA-2004-AVI-014","revisions":[{"description":"version initiale.","revision_date":"2004-01-22T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 du service in.iked sous Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 #57472 de Sun","url":"http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57472"}]}