{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"HP Oracle for OpenView (OfO) versions 10gR2 et anti\u00e9rieurs.","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}},{"description":"HP OpenView Configuration Management (CM) Infrastructure (Radia) versions 4.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"HP OpenView Client Configuration Management (CCM) version 2.0 pour Windows ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s dans HP OpenView permettent de contourner la\npolitique de s\u00e9curit\u00e9 :\n\n-   la premi\u00e8re vuln\u00e9rabilit\u00e9 affecte le module httpd.tkd pr\u00e9sent dans\n    OpenView Configuration Management et OpenView Client Configuration\n    Management (CM et CCM). Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur\n    malintentionn\u00e9 distant de contourner la politique de s\u00e9curit\u00e9. Il\n    peut y avoir plusieurs occurences du module httpd.tkd sur un m\u00eame\n    syst\u00e8me, chacun doit \u00eatre corrig\u00e9 ;\n-   les autres vuln\u00e9rabilit\u00e9s affectent HP Oracle for OpenView (OfO) et\n    sont d\u00e9taill\u00e9es dans l'avis CERTA-2007-AVI-443 du 17 octobre 2007.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 HP c01205079 du 25 octobre 2007 :","url":"http://itrc.hp.com/service/cki/docDisplay.do?docId=c01205079"},{"title":"Bulletin de s\u00e9curit\u00e9 Oracle d'octobre 2007 :","url":"http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.html"},{"title":"Bulletin de s\u00e9curit\u00e9 HP c00727143 du 24 octobre 2007 :","url":"http://itrc.hp.com/service/cki/docDisplay.do?docId=c00727143"},{"title":"Document du CERTA CERTA-2007-AVI-443 du 17 octobre 2007 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-443/index.html"}],"reference":"CERTA-2007-AVI-458","revisions":[{"description":"version initiale.","revision_date":"2007-10-26T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans HP OpenView permettent de contourner la\npolitique de s\u00e9curit\u00e9.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de HP OpenView","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 HP c00727143 et c01205079 des 23 et 24 octobre 2007","url":null},{"published_at":null,"title":"Alerte TA05-023A de l'US-CERT","url":null}]}