S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 septembre 2000 No CERTA-2000-AVI-050

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le démon klogd sous Linux

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire permettant l'accès aux privilèges root en local.

Accès root distant possible mais non démontré.

2 Systèmes affectés

Toute distribution Linux (Red Hat, Mandrake, Debian, Slackware,...) pour tout processeur.

3 Résumé

Le démon klogd, chargé de journaliser les messages du noyau, comporte une vulnérabilité qui peut être exploitée par un utilisateur local pour obtenir les privilèges du super-utilisateur.

4 Description

Le démon klogd lit les messages émis par le noyau, reformate ces messages et les transmet au démon syslogd qui les stocke dans divers journaux selon la configuration donnée par le fichier syslog.conf. La procédure de ré-écriture de ces messages ne gère pas correctement tous les symboles possibles. Des chaînes de caractères peuvent alors être fabriquées pour tuer le démon klogd voire lui faire éxécuter du code arbitraire.

Il n'y a pas besoin d'être super-utilisateur pour faire émettre un message par le noyau. Par exemple, la mauvaise initialisation d'une socket provoque un message du noyau incluant le nom du programme, donnée qui peut être falsifiée. Il est également possible de développer un gestionnaire malicieux pour certains périphériques qui sont accessibles en lecture pour tout le monde...

5 Solution

Mettre à jour le paquetage klogd/syslogd en fonction de la distribution utilisée.

5.1 Red Hat

5.1.1 Version 5.2

5.1.1.1 Sources

ftp://updates.redhat.com/5.2/SRPMS/sysklogd-1.3.31-1.6.src.rpm

5.1.1.2 Intel 386

ftp://updates.redhat.com/5.2/i386/sysklogd-1.3.31-1.6.i386.rpm

5.1.1.3 Sparc

ftp://updates.redhat.com/5.2/sparc/sysklogd-1.3.31-1.6.sparc.rpm

5.1.1.4 Alpha

ftp://updates.redhat.com/5.2/alpha/sysklogd-1.3.31-1.6.alpha.rpm

5.1.2 Version 6.2

5.1.2.1 Sources

ftp://updates.redhat.com/6.2/SRPMS/sysklogd-1.3.31-17.src.rpm

5.1.2.2 Intel 386

ftp://updates.redhat.com/6.2/i386/sysklogd-1.3.31-17.i386.rpm

5.1.2.3 Sparc

ftp://updates.redhat.com/6.2/sparc/sysklogd-1.3.31-17.sparc.rpm

5.1.2.4 Alpha

ftp://updates.redhat.com/6.2/alpha/sysklogd-1.3.31-17.alpha.rpm

5.2 Mandrake

5.2.1 Version 6.0

5.2.1.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/SRPMS/sysklogd-1.3.31-14mdk.src.rpm

5.2.1.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/RPMS/sysklogd-1.3.31-14mdk.i586.rpm

5.2.2 Version 6.1

5.2.2.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/SRPMS/sysklogd-1.3.31-14mdk.src.rpm

5.2.2.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/RPMS/sysklogd-1.3.31-14mdk.i586.rpm

5.2.3 Version 7.0

5.2.3.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/SRPMS/sysklogd-1.3.31-15mdk.src.rpm

5.2.3.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/RPMS/sysklogd-1.3.31-15mdk.i586.rpm

5.2.4 Version 7.1

5.2.4.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/SRPMS/sysklogd-1.3.31-15mdk.src.rpm

5.2.4.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/RPMS/sysklogd-1.3.31-15mdk.i586.rpm

5.3 Caldera

5.3.1 OpenLinux Desktop 2.3

5.3.1.1 Sources

ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.1.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm

5.3.2 OpenLinux eServer 2.3 et OpenLinux eBuilder for ECential 3.0

5.3.2.1 Sources

ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.2.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm

5.3.3 OpenLinux eDesktop 2.4

5.3.3.1 Sources

ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.3.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/RPMS/sysklogd-1.4-2.i386.rpm

5.4 Slackware

ftp://ftp.slackware.com/pub/slackware/slackware-current/slakware/a1/sysklogd.tgz

5.5 Debian

5.5.1 Version 2.1 (slink)

5.5.1.1 Sources

http://security.debian.org/dists/slink/updates/source/sysklogd_1.3.orig.tar.gz

et

http://security.debian.org/dists/slink/updates/source/sysklogd_1.3-31.slink1.diff.gz

5.5.1.2 Intel 386

http://security.debian.org/dists/slink/updates/binary-i386/sysklogd_1.3-31.slink1_i386.deb

5.5.2 Version 2.2 (potato)

5.5.2.1 Sources

http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3.orig.tar.gz

et

http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3-33.1.diff.gz

5.5.2.2 Intel 386

http://security.debian.org/dists/potato/updates/main/binary-i386/sysklogd_1.3-33.1_i386.deb

5.5.2.3 Sparc

http://security.debian.org/dists/potato/updates/main/binary-sparc/sysklogd_1.3-33.1_sparc.deb

5.5.2.4 Alpha

http://security.debian.org/dists/potato/updates/main/binary-alpha/sysklogd_1.3-33.1_alpha.deb

5.5.2.5 Arm

http://security.debian.org/dists/potato/updates/main/binary-arm/sysklogd_1.3-33.1_arm.deb

5.6 Immunix

5.6.0.1 Sources

http://www.immunix.org:8080/ImmunixOS/6.2/updates/SRPMS/sysklogd-1.3.31-17_StackGuard.src.rpm

5.6.0.2 Intel 386

http://www.immunix.org:8080/ImmunixOS/6.2/updates/RPMS/sysklogd-1.3.31-17_StackGuard.i386.rpm

5.7 Trustix

ftp://ftp.trustix.com/pub/Trustix/updates/1.1/RPMS/sysklogd-1.3.31-18tr.i586.rpm

6 Documentation

• Avis de sécurité Red Hat

  http://www.red-hat.com/support/errata/RHSA-2000-061-02.html
  

• Avis de sécurité Mandrake

  http://www.linux-mandrake.com/en/security/MDKSA-2000-050.php3
  

• Avis de sécurité Caldera

  http://www.calderasystems.com/support/security/advisories/CSSA-2000-032.0.txt
  

Gestion détaillée du document

20 septembre 2000

version initiale.