{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Sun Solaris 7, 8 et 9.</P>","content":"## Description\n\nLe service rwho permet \u00e0 des utilisateurs distants de savoir qui est\nconnect\u00e9 sur le serveur. Il n'est pas activ\u00e9 par d\u00e9faut.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans ce service permet l'ex\u00e9cution de code\narbitraire avec les droits de l'administrateur. Cette vuln\u00e9rabilit\u00e9 est\nexploitable \u00e0 distance.\n\n## Solution\n\nAppliquer le correctif disponible sur le site de l'\u00e9diteur, en fonction\nde la version du syst\u00e8me d'exploitation et de l'architecture du syst\u00e8me\n(voir Documentation).\n","cves":[],"links":[],"reference":"CERTA-2004-AVI-387","revisions":[{"description":"version initiale.","revision_date":"2004-12-08T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans le service rwho sous Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Sun 57659 du 06 d\u00e9cembre 2004","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-57659-1"}]}