Risque
Exécution de code arbitraire permettant l'accès aux privilèges root en local.
Accès root distant possible mais non démontré.
Systèmes affectés
Toute distribution Linux (Red Hat, Mandrake, Debian, Slackware,...) pour tout processeur.
Résumé
Le démon klogd, chargé de journaliser les messages du noyau, comporte une vulnérabilité qui peut être exploitée par un utilisateur local pour obtenir les privilèges du super-utilisateur.
Description
Le démon klogd lit les messages émis par le noyau, reformate ces messages et les transmet au démon syslogd qui les stocke dans divers journaux selon la configuration donnée par le fichier syslog.conf. La procédure de ré-écriture de ces messages ne gère pas correctement tous les symboles possibles. Des chaînes de caractères peuvent alors être fabriquées pour tuer le démon klogd voire lui faire éxécuter du code arbitraire.
Il n'y a pas besoin d'être super-utilisateur pour faire émettre un message par le noyau. Par exemple, la mauvaise initialisation d'une socket provoque un message du noyau incluant le nom du programme, donnée qui peut être falsifiée. Il est également possible de développer un gestionnaire malicieux pour certains périphériques qui sont accessibles en lecture pour tout le monde...
Solution
Mettre à jour le paquetage klogd/syslogd en fonction de la distribution utilisée.
5.1 Red Hat
5.1.1 Version 5.2
5.1.1.1 Sources
ftp://updates.redhat.com/5.2/SRPMS/sysklogd-1.3.31-1.6.src.rpm
5.1.1.2 Intel 386
ftp://updates.redhat.com/5.2/i386/sysklogd-1.3.31-1.6.i386.rpm
5.1.1.3 Sparc
ftp://updates.redhat.com/5.2/sparc/sysklogd-1.3.31-1.6.sparc.rpm
5.1.1.4 Alpha
ftp://updates.redhat.com/5.2/alpha/sysklogd-1.3.31-1.6.alpha.rpm
5.1.2 Version 6.2
5.1.2.1 Sources
ftp://updates.redhat.com/6.2/SRPMS/sysklogd-1.3.31-17.src.rpm
5.1.2.2 Intel 386
ftp://updates.redhat.com/6.2/i386/sysklogd-1.3.31-17.i386.rpm
5.1.2.3 Sparc
ftp://updates.redhat.com/6.2/sparc/sysklogd-1.3.31-17.sparc.rpm
5.1.2.4 Alpha
ftp://updates.redhat.com/6.2/alpha/sysklogd-1.3.31-17.alpha.rpm
5.2 Mandrake
5.2.1 Version 6.0
5.2.1.1 Sources
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/SRPMS/sysklogd-1.3.31-14mdk.src.rpm
5.2.1.2 Intel Pentium
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/RPMS/sysklogd-1.3.31-14mdk.i586.rpm
5.2.2 Version 6.1
5.2.2.1 Sources
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/SRPMS/sysklogd-1.3.31-14mdk.src.rpm
5.2.2.2 Intel Pentium
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/RPMS/sysklogd-1.3.31-14mdk.i586.rpm
5.2.3 Version 7.0
5.2.3.1 Sources
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/SRPMS/sysklogd-1.3.31-15mdk.src.rpm
5.2.3.2 Intel Pentium
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/RPMS/sysklogd-1.3.31-15mdk.i586.rpm
5.2.4 Version 7.1
5.2.4.1 Sources
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/SRPMS/sysklogd-1.3.31-15mdk.src.rpm
5.2.4.2 Intel Pentium
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/RPMS/sysklogd-1.3.31-15mdk.i586.rpm
5.3 Caldera
5.3.1 OpenLinux Desktop 2.3
5.3.1.1 Sources
ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm
5.3.1.2 Intel 386
ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm
5.3.2 OpenLinux eServer 2.3 et OpenLinux eBuilder for ECential 3.0
5.3.2.1 Sources
ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm
5.3.2.2 Intel 386
ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm
5.3.3 OpenLinux eDesktop 2.4
5.3.3.1 Sources
ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/SRPMS/sysklogd-1.4-2.src.rpm
5.3.3.2 Intel 386
ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/RPMS/sysklogd-1.4-2.i386.rpm
5.4 Slackware
ftp://ftp.slackware.com/pub/slackware/slackware-current/slakware/a1/sysklogd.tgz
5.5 Debian
5.5.1 Version 2.1 (slink)
5.5.1.1 Sources
http://security.debian.org/dists/slink/updates/source/sysklogd_1.3.orig.tar.gz
et
http://security.debian.org/dists/slink/updates/source/sysklogd_1.3-31.slink1.diff.gz
5.5.1.2 Intel 386
http://security.debian.org/dists/slink/updates/binary-i386/sysklogd_1.3-31.slink1_i386.deb
5.5.2 Version 2.2 (potato)
5.5.2.1 Sources
http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3.orig.tar.gz
et
http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3-33.1.diff.gz
5.5.2.2 Intel 386
http://security.debian.org/dists/potato/updates/main/binary-i386/sysklogd_1.3-33.1_i386.deb
5.5.2.3 Sparc
http://security.debian.org/dists/potato/updates/main/binary-sparc/sysklogd_1.3-33.1_sparc.deb
5.5.2.4 Alpha
http://security.debian.org/dists/potato/updates/main/binary-alpha/sysklogd_1.3-33.1_alpha.deb
5.5.2.5 Arm
http://security.debian.org/dists/potato/updates/main/binary-arm/sysklogd_1.3-33.1_arm.deb
5.6 Immunix
5.6.0.1 Sources
http://www.immunix.org:8080/ImmunixOS/6.2/updates/SRPMS/sysklogd-1.3.31-17_StackGuard.src.rpm
5.6.0.2 Intel 386
http://www.immunix.org:8080/ImmunixOS/6.2/updates/RPMS/sysklogd-1.3.31-17_StackGuard.i386.rpm
5.7 Trustix
ftp://ftp.trustix.com/pub/Trustix/updates/1.1/RPMS/sysklogd-1.3.31-18tr.i586.rpm
Documentation
- Avis de sécurité Red Hat
http://www.red-hat.com/support/errata/RHSA-2000-061-02.html
- Avis de sécurité Mandrake
http://www.linux-mandrake.com/en/security/MDKSA-2000-050.php3
- Avis de sécurité Caldera
http://www.calderasystems.com/support/security/advisories/CSSA-2000-032.0.txt
