S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 mai 2002 No CERTA-2002-AVI-034-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du paquetage ucd-snmp

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• déni de service.

2 Systèmes affectés

3 Résumé

De multiples vulnérabilités présentes dans le paquetage ucd-snmp permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance avec les privilèges de l'administrateur root.

4 Description

L'exploitation de vulnérabilités, de type débordement de mémoire, présentes dans le paquetage ucd-snmp, permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de l'administrateur root.

5 Contournement provisoire

• Ne démarrer l'agent SNMP que si celui-ci est nécessaire ;
• ne pas utiliser les noms de communautés positionnés lors de l'installation par défaut ;
• filtrer les ports 161/udp et 162/udp utilisés par le protocole SNMP V1 au niveau du garde-barrière afin d'empêcher l'exploitation de ces vulnérabilités depuis l'Internet.

6 Solution

7 Documentation

• Avis de sécurité RHSA-2001:163 de RedHat :

  http://www.redhat.com/support/errata/RHSA-2001-163.html
  

• Avis de sécurité MDKSA-2002:014 de Mandrake :

  http://www.mandrakesecure.net/en/advisories/2001/MDKSA-2002-014.php
  

• Avis de sécurité DSA-111-1 de Debian :

  http://www.debian.org/security/2002/dsa-111
  

• Avis de sécurité FreeBSD-SA-02:11 de FreeBSD :

  ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:11.snmp.asc
  

• Avis de sécurité SuSE-SA:2002:12 de SuSE :

  http://www.suse.com/de/support/security/2002_012_ucdsnmp_txt.html
  

Gestion détaillée du document

18 février 2002

version initiale.

23 mai 2002

ajout référence à l'avis SuSE dans la section documentation.