S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 juillet 2006 No CERTA-2006-AVI-279

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Shadow

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• élévation de privilèges.

2 Systèmes affectés

Les versions de Shadow antérieures à 4.0.14.

3 Description

L'application passwd de shadow ne vérifie pas correctement si l'appel fonction setuid() s'effectue correctement, lorsque les options -f, -g ou -s sont choisies. Une personne malveillante peut profiter de cette vulnérabilité pour lancer d'autres commandes avec les privilèges administrateur, sous certaines conditions.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Mise à jour de shadow :

  http://ftp.pld.org.pl/software/shadow/
  

• Bulletin de sécurité Ubuntu USN-308-1 du 05 juillet 2006 :

  http://www.ubuntu.com/usn/usn-308-1
  

Gestion détaillée du document

10 juillet 2006

version initiale.