{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"D-Link s\u00e9ries DES-3800 firmwares ant\u00e9rieures au R4.50B052 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"D-Link s\u00e9ries DWL-2100AP firmwares ant\u00e9rieures au 2.50RC548 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"D-Link s\u00e9ries DWL-3200AP firmwares ant\u00e9rieures au 2.55RC549.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de tampon a \u00e9t\u00e9 identifi\u00e9e dans le\nserveur SSH de certains produits D-Link. Une personne malveillante peut\nexploiter cette vuln\u00e9rabilit\u00e9 afin d'ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\nUne mise \u00e0 jour du firmware permet de corriger cette vuln\u00e9rabilit\u00e9. Il\nest aussi possible de d\u00e9sactiver le serveur SSH dans certains produits,\nsi celui-ci n'est pas utilis\u00e9.\n","cves":[{"name":"CVE-2011-3992","url":"https://www.cve.org/CVERecord?id=CVE-2011-3992"}],"links":[{"title":"Avis D-Link DL-VU-2011-001 (en japonais) :","url":"http://www.dlink-jp.com/page/sc/F/security_info20111028.html"}],"reference":"CERTA-2011-AVI-608","revisions":[{"description":"version initiale.","revision_date":"2011-10-31T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente sur les produits D-Link peut \u00eatre utilis\u00e9e\npar un utilisateur malveillant pour ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits D-Link","vendor_advisories":[{"published_at":null,"title":"Avis JVN #72640744 du 28 octobre 2011","url":"http://jvn.jp/en/jp/JVN72640744/index.html"}]}