S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 octobre 2007 No CERTA-2007-AVI-466

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les serveurs Sun Fire X2100/X2200 M2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de commandes arbitraires à distance.

2 Systèmes affectés

• Sun Fire X2100 M2 sur plateforme x86;
• Sun Fire X2200 M2 sur plateforme x86.

3 Résumé

Une vulnérabilité dans les serveurs Sun Fire X2100 M2 et X2200 M2 permet à une personne malintentionnée d'exécuter des commandes arbitraires à distance.

4 Description

Une vulnérabilité a été identifiée dans les serveurs Sun Fire 2100 M2 et Sun Fire X2200 M2. Elle concerne l'application Embedded Lights Out Manager et permet à une personne malintentionnée non priviligiée d'exécuter des commandes arbitraires à distance avec des droits administrateur.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Le firmware SP/BMC version 2.70 corrige le problème.

6 Documentation

• Bulletin de sécurité Sun Solaris #103127 du 29 octobre 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-103127-1
  

• Référence CVE CVE-2007-5717 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5717
  

Gestion détaillée du document

31 octobre 2007

version initiale.