Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-199

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-199
Titre	Vulnérabilités de rpc.mountd sous SGI IRIX
Date de la première version	09 juin 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité 20050601-01-P de SGI
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

SGI IRIX versions 6.5.25, 6.5.26 et 6.5.27.

rpc.mountd est un service permettant le montage depuis un serveur NFS de volumes distants.

bigskip

Selon SGI, deux vulnérabilités sont présentes dans le service rpc.mountd :

CVE CAN-2005-139 : il est possible de contourner la limition d'accès en lecture ;
CVE CAN-2005-138 : un déni de service est possible lorque les clients anonymes ne possèdent pas de résolution inverse du nom de machine.

Se référer au bulletin de sécurité de l'éditeur (cf. section Documentation) pour l'obtention des correctifs.

Bulletin de sécurité SGI 20050601-01-P du 09 juin 2005 :

ftp://patches.sgi.com/support/free/security/advisories/20050601-01-P.asc

Référence CVE CAN-2005-0138 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0138

Référence CVE CAN-2005-0139 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0139

CERTA
2012-01-04

Dernière mise à jour : le 24/05/2012