{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"HP Tru64 UNIX 5.1B-2/PK4.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"HP Tru64 UNIX 5.1B-3;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne erreur dans la mise en \u0153uvre de l'ESP (Encapsulating Security\nPayload) en mode tunnel de IPsec sur les syst\u00e8mes HP Tru64 permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es en modifiant malicieusement le paquet cible\nafin d'obtenir un message d'erreur ICMP (Internet Control Message\nProtocol) contenant une partie du contenu du paquet initial en clair.\n\nRemarque: L'IPsec en mode tunnel ESP doit \u00eatre configur\u00e9 sans protection\nd'int\u00e9grit\u00e9 pour que l'utilisation de cette vuln\u00e9rabilit\u00e9 soit\nexploitable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 HP HP SSRT5957 du 9 ao\u00fbt 2005 :","url":"http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBTU01217"}],"reference":"CERTA-2005-AVI-312","revisions":[{"description":"version initiale.","revision_date":"2005-08-12T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans l'impl\u00e9mentation de IPsec sur HP Tru64 permet \u00e0\nun utilisateur distant mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 de donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9 dans l'impl\u00e9mentation de IPsec sur HP Tru64","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 HP SSRT5957 du 9 ao\u00fbt 2005","url":null}]}