S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 février 2002 No CERTA-2002-AVI-036

Affaire suivie par :

CERTA

Objet : Vulnérabilité de setrlimit sous HP-UX 11.11

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

HP-UX version 11.11.

3 Résumé

Un utilisateur mal intentionné peut exploiter une vulnérabilité de setrlimit pour provoquer un déni de service sur le système.

4 Description

La fonction setrlimit permet de définir les limites d'utilisation des ressources du système par les processus (nombre maximal de fichiers ouverts, taille maximale de la pile, temps CPU, ...).

Une vulnérabilité de cette fonction permet à un utilisateur du système de provoquer l'arrêt brutal de la machine. Cette vulnérabilité ne peut être exploitée que localement.

5 Solution

Appliquer le correctif PHKL_26233 disponible sur le site de HP (cf. section Documentation).

6 Documentation

Site de HP :

http://itrc.hp.com

Gestion détaillée du document

20 février 2002

version initiale.