S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 mai 2002 No CERTA-2002-AVI-091

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités de cachefsd sous Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• exécution de code arbitraire à distance.

2 Systèmes affectés

Pour les architectures Intel et Sparc, les systèmes suivants sont affectés :

• Solaris 2.5.1 ;
• Solaris 2.6 ;
• Solaris 7 ;
• Solaris 8.

3 Résumé

Deux vulnérabilités du daemon cachefsd ont été mises en évidence :

• Il est possible d'arrêter à distance le daemon cachefsd ;
• un utilisateur mal intentionné peut exécuter du code arbitraire à distance, avec les privilèges de l'administrateur root.

4 Description

Le daemon cachefsd permet la mise en cache localement de données présentes sur un système de fichiers distant.

Un utilisateur mal intentionné peut :

• arrêter le daemon à distance au moyen d'une requête contenant un appel de procédure astucieusement construit ;
• obtenir les privilèges de l'administrateur root à distance ou localement en effectuant un débordement de mémoire du daemon cachefsd.

5 Contournement provisoire

• Bloquer le port 111/TCP (SUNRPC) au niveau du garde-barrière pour se protéger contre les attaques provenant de l'extérieur.
• Désactiver le service cachefs en commentant comme suit la ligne concernant cachefsd dans /etc/inetd.conf :

  #100235/1 tli rpc/tcp wait root /usr/lib/fs/cachefs/cachefsd

  et en arrêtant le daemon par la commande kill -HUP.

6 Solution

Se référer au bulletin de Sun pour connaitre la disponibilité des correctifs.

7 Documentation

Bulletin d'alerte #44309 de Sun :

http://sunsolve.sun.com/pub-cgi/retrieve.pls?doc=fsalert%2F44309

Gestion détaillée du document

02 mai 2002

version initiale.