S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 janvier 2003 No CERTA-2003-AVI-002-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans DHCPCD

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de commandes arbitraires à distance.

2 Systèmes affectés

Le client DHCPCD version 1.3.17-pl2 et 1.3.22-pl1.

3 Résumé

Une vulnérabilité a été découverte dans le client DHCP : DHCPCD.

4 Description

Le client DHCPCD est un client DHCP conforme aux RFC 2131 et 1541. Celui-ci fonctionne avec les privilèges ROOT sur les machines clientes.

Une vulnérabilité permet à un utilisateur mal intentionné administrant un serveur DHCP d'exécuter du code arbitraire à distance avec les droits ROOT sur la machine cliente.

5 Solution

Mettre à jour le client DHCP.

6 Documentation

Bulletin de sécurité Debian :

http://www.debian.org/security/2002/DSA-219

Bulletin de sécurité Mandrake :

http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:003

Gestion détaillée du document

03 janvier 2003

version initiale.

13 janvier 2003

ajout du bulletin Mandrake.