{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de OpenSSH  ant\u00e9rieures \u00e0 la 4.4.</p>","content":"## Description\n\nUne erreur dans la mise en \u0153uvre du serveur sshd de OpenSSH permet \u00e0 un\nutilisateur distant de provoquer un d\u00e9ni de service sur le serveur\nvuln\u00e9rable. En outre, si le support de l'autentification via GSSAPI\n(Kerberos) est activ\u00e9 dans sshd, il lui est alors possible d'ex\u00e9cuter du\ncode arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0698 du 28 septembre    2006 :","url":"http://rhn.redhat.com/errata/RHSA-2006-0698.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:179 du 03 octobre    2006 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2006:179"},{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-355-1 du 03 octobre 2006 :","url":"http://www.ubuntulinux.org/usn/usn-355-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 1189 du 04 octobre 2006 :","url":"http://www.debian.org/security/dsa-1189"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0697 du 28 septembre    2006 :","url":"http://rhn.redhat.com/errata/RHSA-2006-0697.html"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD SA-06:22.openssh du 30    septembre 2006 :","url":"ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:22.openssh.asc"}],"reference":"CERTA-2006-AVI-453","revisions":[{"description":"version initiale.","revision_date":"2006-10-13T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans OpenSSH permet \u00e0 un utilisateur distant\nde provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 de OpenSSH","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 OpenBSD du 12 octobre 2006","url":null}]}