S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 décembre 2002 No CERTA-2002-AVI-282

Affaire suivie par :

CERTA

Objet : Vulnérabilité de RPC sous Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges en local ou à distance.

2 Systèmes affectés

Les versions suivantes de Solaris sont vulnérables :

• Solaris 2.5.1 sur architecture Intel et Sparc ;
• Solaris 2.7 sur Intel et Sparc ;
• Solaris 7 sur Intel et Sparc.

3 Description

AUTH_DES est une méthode d'authentification utilisée par certains services RPC (Remote Procedure Call).

Un utilisateur mal intentionné peut augmenter ses privilèges au moyen de certaines requêtes habilement construites sous RPC si AUTH_DES est activé.

4 Contournement provisoire

Désactiver les services RPC quand ceux-ci ne sont pas nécessaires.

5 Solution

Consulter le bulletin de sécurité #46944 de Sun (voir le paragraphe Documentation) pour connaître la disponibilité des correctifs

6 Documentation

Bulletin de sécurité #46944 de Sun :

http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F46944

Gestion détaillée du document

26 décembre 2002

version initiale.