{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>VERITAS NetBackup Enterprise Server  5.x.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire dans une biblioth\u00e8que\npartag\u00e9e utilis\u00e9e par le service vmd (Volume Manager Daemon), et\npotentiellement d'autres services, permet \u00e0 un utilisateur mal\nintentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d'ex\u00e9cuter du code\narbitraire \u00e0 distance sur la machine vuln\u00e9rable.\n\n## Contournement provisoire\n\nFiltrer le port 13701/TCP au niveau du pare-feu.\n\n## Solution\n\nSe reporter au bulletin de l'\u00e9diteur pour l'obtention des correctifs\n(cf. Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 iDEFENSE du 10 novembre 2005 :","url":"http://www.idefense.com/intelligence/vulnerabilities/display.php?id=336"}],"reference":"CERTA-2005-AVI-447","revisions":[{"description":"version initiale.","revision_date":"2005-11-09T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 iDEFENSE et d'une section contournement provisoire.","revision_date":"2006-01-19T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de VERITAS NetBackup","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Symantec SYM05-024 du 08 novembre 2005","url":"http://seer.support.veritas.com/docs/279553.htm"}]}