S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 juin 2005 No CERTA-2005-AVI-232

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans SGI IRIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de commandes arbitraires.

2 Systèmes affectés

SGI IRIX 6.5.x.

3 Résumé

Une vulnérabilité découverte dans SGI IRIX permet à un utilisateur mal intentionné ayant accès au réseau local, d'exécuter des commandes arbitraires.

4 Description

IRIX est un système d'exploitation de type Unix développé par SGI.

Une vulnérabilité dans le traitement des requêtes d'authentification permet à un utilisateur présent sur le réseau local d'exécuter des commandes arbitraires avec les privilèges administrateur.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité SGI 20050604-01-A du 22 juin 2005 :

  ftp://patches.sgi.com/support/free/security/advisories/20050604-01-A.asc
  

• Référence CVE CAN-1999-0692 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-1999-0692
  

Gestion détaillée du document

27 juin 2005

version initiale.