{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Shorewall version 2.4.1 et ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Shorewall version 2.2.5 et ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Shorewall version 2.0.17 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nShorewall est un outil de configuration haut niveau du firewall\nGNU/Linux Netfilter. Une vuln\u00e9rabilit\u00e9 dans la fa\u00e7on dont Shorewall g\u00e8re\nl'authentifation par adresse MAC (Medium Access Controle) permet \u00e0 un\nutilisateur mal intentionn\u00e9 du r\u00e9seau local de contourner la politique\nde s\u00e9curit\u00e9 du syst\u00e8me.\n\n## Solution\n\nMettre \u00e0 jour avec les scripts corrig\u00e9s de Shorewall disponibles aux\nadresses suivantes :\n\n-   Shorewall version 2.4.1 et ant\u00e9rieures :\n\n        http://shorewall.net/pub/shorewall/2.4/shorewall-2.4.1/errata/firewall\n\n-   Shorewall version 2.2.5 et ant\u00e9rieures :\n\n        http://shorewall.net/pub/shorewall/2.2/shorewall-2.2.5/errata/firewall\n\n-   Shorewall version 2.0.17 et ant\u00e9rieures :\n\n        http://shorewall.net/pub/shorewall/errata/2.0.17/firewall\n","cves":[],"links":[{"title":"Site de Shorewall :","url":"http://shorewall.net"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:123 du 20 juillet    2005 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2005:123"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-20 du 22 juillet    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200507-20.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-849 du 08 octobre 2005 :","url":"http://www.debian.org/security/2005/dsa-849"}],"reference":"CERTA-2005-AVI-268","revisions":[{"description":"version initiale.","revision_date":"2005-07-18T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:123 et ajout de la r\u00e9f\u00e9rence CVE CAN-2005-2317.","revision_date":"2005-07-21T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-20.","revision_date":"2005-07-22T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-849.","revision_date":"2005-10-10T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Shorewall permet \u00e0 un utilisateur distant de\ncontourner la politique de s\u00e9curit\u00e9 du syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 de Shorewall","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Shorewall du 17 juillet 2005","url":"http://shorewall.net/News.htm#20050717"}]}