S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 octobre 2005 No CERTA-2005-AVI-402

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans SGI IRIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• exécution local de commandes arbitraires.

2 Systèmes affectés

SGI IRIX 6.5.x.

3 Résumé

Une vulnérabilité dans SGI IRIX permet à un utilisateur local mal intentionné d'élever ses privilèges et d'exécuter des commandes arbitraires.

4 Description

IRIX est un système d'exploitation de type Unix développé par SGI.

Une vulnérabilité découverte dans la commande runpriv permet à une personne locale, malveillante, d'élever ses privilèges et d'exécuter des commandes arbitraires.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site Internet de l'éditeur :

  http://www.sgi.com/
  

• Bulletin de sécurité SGI #20051001-01-P du 11 octobre 2005 :

  ftp://patches.sgi.com/support/free/security/advisories/20051001-01-P.asc
  

• Référence CVE CAN-2005-2925 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2925
  

Gestion détaillée du document

12 octobre 2005

version initiale.