S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 janvier 2009 No CERTA-2009-AVI-039

Affaire suivie par :

CERTA

Objet : Vulnérabilité des serveurs SunFire X2100 M2 et X2200 M2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Sun Fire X2100 M2 ;
• Sun Fire X2200 M2.

3 Résumé

4 Description

Une vulnérabilité de nature non précisée par l'éditeur est présente dans le système de gestion intégré ELOM (Embedded Lights out Manager) des serveurs Sun Fire X2100 M2 et Sun Fire X2200 M2. Elle permet à un utilisateur malintentionné ayant accès à l'interface du ELOM d'y obtenir les droits d'administration ou d'exécuter des commandes arbitraires dans le contexte du SP (Service Processor).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sun Solaris #239886 du 28 janvier 2009 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-66-239886-1
  

Gestion détaillée du document

29 janvier 2009

version initiale.