S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 mars 2004 No CERTA-2004-AVI-083

Affaire suivie par :

CERTA

Objet : Vulnérabilité de rexecd sous AIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Usurpation de privilèges à distance (en particulier root).

2 Systèmes affectés

IBM AIX 4.3.

3 Résumé

Une vulnérabilité dans le démon rexecd permettrait l'obtention des privilèges de l'utilisateur root à distance.

4 Description

Le démon rexecd permet l'exécution de commandes à distance. Il requiert une authentification.

Une vulnérabilité lors de l'authentification permet à un utilisateur distant mal intentionné d'obtenir les droits root dans certains cas.

5 Solution

Appliquer le correctif indiqué dans la note de sécurité IY53507 d'IBM (voir Documentation).

6 Documentation

Note de sécurité IY53507 d'IBM :

http://www-1.ibm.com/support/docview.wss?uid=isg1IY53507

Gestion détaillée du document

12 mars 2004

version initiale.