S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 mai 2002 No CERTA-2002-AVI-092

Affaire suivie par :

CERTA

Objet : Vulnérabilité du service pmcd sous IRIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Système IRIX versions 6.5.10 et antérieures.

Les versions antérieures, non maintenues, n'ont pas été testées.

3 Résumé

Une vulnérabilité du service pmcd sous IRIX peut entraîner un déni de service.

4 Description

Le service /usr/etc/pmcd est l'un des l'outils de surveillance des performances du système, regroupés dans le paquetage SGI Performance Co-Pilot.

Ce paquetage n'est pas installé par défaut, mais livré avec le système d'exploitation de base.

Il est possible d'appeler ce service avec certains paramètres malicieusement choisis qui provoqueront un déni de service. Cette vulnérabilité est exploitable à distance.

5 Contournement provisoire

Ne pas utiliser le logiciel SGI Performance Co-Pilot. Il peut être désinstallé par la commande suivante :
# versions remove pcp_eoe

6 Solution

Mettre à jour le système à la version IRIX 6.5.11 ou suivantes.

7 Documentation

Avis de sécurité IRIX 20020407-01-I :

ftp://patches.sgi.com/support/free/security/advisories/20020407-01-I

Gestion détaillée du document

02 mai 2002

version initiale.