{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco CSA 4.5.1.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco CSA 4.5.0 ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nCisco Security Agent est une application qui permet de s'assurer que les\n\u00e9quipements entrants sur un r\u00e9seau ont un niveau de s\u00e9curit\u00e9\nsatisfaisant (derni\u00e8re mise \u00e0 jour de la base antivirus, derni\u00e8re mise \u00e0\njour du syst\u00e8me d'exploitation...).\n\nUne vuln\u00e9rabilit\u00e9 sur cette application permet \u00e0 un utilisateur local\nmal intentionn\u00e9 d'\u00e9lever ses privill\u00e8ges sur le syst\u00e8me muni d'une\nversion vuln\u00e9rable.\n\nLa vuln\u00e9rabilit\u00e9 concerne les applications install\u00e9es sur les\nplateformes Microsoft et sur quelques produits CISCO.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20051129-csa.shtml"},{"title":"Site de Cisco :","url":"http://www.cisco.com"}],"reference":"CERTA-2005-AVI-473","revisions":[{"description":"version initiale.","revision_date":"2005-11-30T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans Cisco CSA (Cisco Security Agent) peut\n\u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 pour \u00e9lever ses\nprivil\u00e8ges sur une poste utilisateur ou un serveur ayant une version de\nCisco CSA vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 sur CISCO CSA","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 CISCO 20051129","url":null}]}