{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"IBM Tivoli versions 6.1 ant\u00e9rieures \u00e0 6.1.0.47 ;","product":{"name":"Tivoli","vendor":{"name":"IBM","scada":false}}},{"description":"IBM Tivoli versions 6.3 ant\u00e9rieures \u00e0 6.3.0.11.","product":{"name":"Tivoli","vendor":{"name":"IBM","scada":false}}},{"description":"IBM Tivoli versions 6.2 ant\u00e9rieures \u00e0 6.2.0.22 ;","product":{"name":"Tivoli","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2012-0743","url":"https://www.cve.org/CVERecord?id=CVE-2012-0743"},{"name":"CVE-2012-0726","url":"https://www.cve.org/CVERecord?id=CVE-2012-0726"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg21591272 du 17 avril 2012 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg21591272"},{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg21591267 du 17 avril 2012 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg21591267"}],"reference":"CERTA-2012-AVI-217","revisions":[{"description":"version initiale.","revision_date":"2012-04-18T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans <span class=\"textit\">IBM\nTivoli</span>. Un client LDAP peut provoquer un arr\u00eat brutal du serveur\n<span class=\"textit\">IBM Tivoli Directory Server</span> en envoyant une\nrequ\u00eate sp\u00e9cifique. Les chiffrements NULL-MD5 et NULL-SHA sont\nconfigur\u00e9s par d\u00e9faut pour TLS. Leur utilisation se traduit par des\ncommunications qui ne sont pas chiffr\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9s dans IBM Tivoli","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 IBM du 17 avril 2012","url":null}]}