{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Les versions d'IBM Tivoli Provisioning Manager n'ayant pas l'Interim Fix IF0006.","product":{"name":"Tivoli","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans IBM Tivoli Provisioning Manager\n(TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait \u00e0 toute\npersonne malveillante dans le m\u00eame domaine et ayant un compte LDAP de\nlancer des commandes SOAP. Le probl\u00e8me survient si le service LDAP est\npartag\u00e9 avec d'autres applications que TPM.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg21330228 du 12 d\u00e9cembre 2008 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg21330228"}],"reference":"CERTA-2008-AVI-601","revisions":[{"description":"version initiale.","revision_date":"2008-12-17T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans IBM Tivoli Provisioning Manager\n(TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait \u00e0 toute\npersonne malveillante dans le m\u00eame domaine et ayant un compte LDAP de\nlancer des commandes SOAP.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM Tivoli Provisioning Manager","vendor_advisories":[{"published_at":null,"title":"Avis IBM 1330228 du 12 d\u00e9cembre 2008","url":null}]}