{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"VERITAS StorageCentral 5.X.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"VERITAS Storage Exec 5.X ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne erreur dans la fa\u00e7on dont VERITAS Storage Exec et VERITAS\nStorageCenter utilisent le service DCOM (Distributed Component Object\nModel) de Microsoft Windows permet \u00e0 un utilisateur distant mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire sur la machine vuln\u00e9rable par\nle biais d'un site web malicieusement construit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur pour appliquer le\ncorrectif appropri\u00e9 (cf. Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de VERITAS StorageCenter :","url":"http://support.veritas.com/docs/277567"},{"title":"Bulletin de s\u00e9curit\u00e9 de VERITAS Storage Exec :","url":"http://support.veritas.com/docs/277566"},{"title":"Site de VERITAS :","url":"http://www.veritas.com"}],"reference":"CERTA-2005-AVI-354","revisions":[{"description":"version initiale.","revision_date":"2005-09-20T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans les produits VERITAS Storage permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 de Veritas Storage","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Veritas 277566 et 277567 du 19 septembre 2005","url":null}]}