S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 21 avril 2011 No CERTA-2011-AVI-245

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les systèmes FreeBSD

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Toutes versions supportées de FreeBSD.

3 Résumé

Une vulnérabilité a été corrigée dans le service mountd de FreeBSD. Elle permet à un client non autorisé d'accéder à un partage NFS.

4 Description

Une vulnérabilité a été corrigée dans le service mountd de FreeBSD. Une mauvaise gestion des masques réseaux de la configuration du serveur NFS par le service mountd permet à un client non autorisé d'accéder à un partage NFS. La vulnérabilité est présente si ce masque n'est pas un multiple de huit.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité FreeBSD SA-11:01.mountd du 20 avril 2011 :

  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-11:01.mountd.asc
  

• Référence CVE CVE-2011-1739 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1739
  

Gestion détaillée du document

21 avril 2011

version initiale.