CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité du
service nsd sous IRIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 Risque
2 Systèmes affectésIRIX 6.5 à 6.5.10.Les versions antérieures, non maintenues, n'ont pas été testées. 3 RésuméEn exploitant une vulnérabilité du daemon nsd, un utilisateur local peut corrompre n'importe quel fichier du système. 4 DescriptionLe daemon nsd (Unified Name Service Daemon) met en cache des informations relatives aux utilisateurs, groupes et machines, en puisant dans les fichiers de configuration locaux et en interrogeant les serveurs NIS, NIS+, LDAP, DNS sur le réseau.nsd est installé par défaut sur toutes les versions 6.5.x d'Irix. 4.0.0.1A la réception du signal USR1, nsd écrit dans le fichier /usr/tmp/nsd sans vérifier l'identité du propriétaire de ce fichier. Un utilisateur mal intentionné peut ainsi créer un lien symbolique nommé /usr/tmp/nsd.dump pointant sur n'importe quel fichier du système pour le corrompre.5 SolutionLa version 6.5.11 d'IRIX corrige cette vulnérabilité.6 DocumentationAvis de sécurité 20020501-01-I de SGI disponible à l'adresse suivante :ftp://patches.sgi.com/support/free/security/advisories/20020501-01-I Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
