{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Tout syst\u00e8me Unix utilisant le serveur de fax <TT>HylaFAX</TT>  version 4 dont les sources sont ant\u00e9rieures ou \u00e9gales \u00e0 la  r\u00e9vision 4.2.3.</P>","content":"## Description\n\nLorsque le service d'authentification modulaire PAM est inactif\nn'importe quel mot de passe valide l'authentification. Dans ce cas, un\nutilisateur distant quelconque peut acc\u00e9der au service (CAN-2005-3538).\n\nUn script ne validant pas les entr\u00e9es utilisateur, peut donc \u00eatre\nd\u00e9tourn\u00e9 pour ex\u00e9cuter des commandes arbitraires (CAN-2005-3539).\n\n## Contournement provisoire\n\nFiltrer les adresses IP autoris\u00e9es \u00e0 se connecter \u00e0 l'aide d'un pare-feu\nen coupure (ports 444/tcp, 4457/tcp et 4459/tcp par d\u00e9faut).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200601-03 du 06 janvier    2006 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200601-03.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:015 du 16 janvier    2006 :","url":"http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:015"},{"title":"Site officiel de HylaFAX :","url":"http://www.hylafax.org/"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 933 du 09 janvier 2006 :","url":"http://www.debian.org/security/2006/dsa-933"}],"reference":"CERTA-2006-AVI-031","revisions":[{"description":"version initiale.","revision_date":"2006-01-17T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"HylaFAX fournit un service permettant l'envoi et la r\u00e9ception de fax\npour les utilisateurs autoris\u00e9s \u00e0 se connecter au serveur.\n\nDeux vuln\u00e9rabilit\u00e9s combin\u00e9es permettent \u00e0 un utilisateur distant non\nauthentifi\u00e9 d'ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du\nservice.\n","title":"Vuln\u00e9rabilit\u00e9 du serveur de fax HylaFAX","vendor_advisories":[]}