{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Trend Micro Interscan Web Security  Suite 3.x.</p>","content":"## Description\n\nUn d\u00e9faut dans le contr\u00f4le d'acc\u00e8s octroie aux comptes Auditor et Report\nOnly la possibilit\u00e9 de modifier la configuration du syst\u00e8me. Cette\nvuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur malveillant de contourner la\npolitique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de la version 3.1 build 1237 de Trend Micro    Interscan Web Security Suite du 04 f\u00e9vrier 2009 :","url":"http://www.trendmicro.com/ftp/documentation/readme/iwss_31_win_en_readme_CP_1237_EN.txt"}],"reference":"CERTA-2009-AVI-054","revisions":[{"description":"version initiale.","revision_date":"2009-02-10T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 de Trend Micro Interscan Web Security Suite permet \u00e0\nun utilisateur malveillant de contourner la politique de s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9s de Trend Micro Interscan Web Security Suite","vendor_advisories":[{"published_at":null,"title":"Bulletin de la version 3.1 build 1237 de Trend Micro Interscan Web Security Suite du 04 f\u00e9vrier 2009","url":null}]}