{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Versions ant\u00e8rieures \u00e0 ArubaOS 5.0.4.2 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Versions ant\u00e8rieures \u00e0 ArubaOS 6.0.2.1 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Versions ant\u00e8rieures \u00e0 ArubaOS 6.1.2.4.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 est situ\u00e9e dans l'interface Web de diagnostic\nr\u00e9seau. Une injection de commande \u00e0 distance peut \u00eatre utilis\u00e9e pour\nex\u00e9cuter des actions avec le compte utilisateur \u00ab root \u00bb. La deuxi\u00e8me\nvuln\u00e9rabilit\u00e9 affecte le composant EAP-TLS 802.1X et peut autoriser\nl'acc\u00e8s au r\u00e9seau \u00e0 un utilisateur non d\u00e9sir\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2012-AVI-158","revisions":[{"description":"version initiale.","revision_date":"2012-03-20T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans <span\nclass=\"textit\">ArubaOS</span>. L'exploitation de ces vuln\u00e9rabilit\u00e9s\npouvait conduire \u00e0 une prise de contr\u00f4le totale sur le syst\u00e8me distant.\n","title":"Vuln\u00e9rabilit\u00e9s dans Aruba Networks","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Aruba Networks AID-031912","url":"http://www.arubanetworks.com/support/alerts/aid-031912.asc"}]}