Vulnérabilité de KCMS sous Solaris

Tableau 1: gestion du document

Référence	CERTA-2003-AVI-017
Titre	Vulnérabilité de KCMS sous Solaris
Date de la première version	29 janvier 2003
Date de la dernière version	-
Source(s)	Bulletin d'alerte #50104 de Sun
	Note de vulnérabilité VU#850785 du CERT/CC
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

Une vulnérabilité du serveur KCMS permet à un utilisateur mal intentionné de visualiser des fichiers appartenant à l'administrateur root.

4 Description

KCMS (Kodak Color Management System) est un ensemble d'outils de gestion des profils de couleur des différents périphériques (scanner, imprimante, écran, etc.).

Le service kcms_server est installé sur Solaris et lancé par défaut par inetd, et permet d'accéder à distance à ces outils.

Une vulnérabilité de kcms_server permet à un utilisateur mal intentionné de visualiser des fichiers appartenant à l'administrateur root en étant connecté localement ou bien à distance.

5 Contournement provisoire

Désactiver le service kcms_server, s'il n'est pas utilisé, en éditant le fichier inetd.conf

6 Solution

Se référer au bulletin d'alerte #50104 de Sun (voir paragraphe Documentation) pour connaître la disponibilité des correctifs.

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques

Gestion du document