S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 06 août 2003
N° CERTA-2003-AVI-134-001
Affaire suivie par: CERT-FR
le 06 août 2003

Avis du CERT-FR

Objet: Vulnérabilité de la fonction realpath pour les systèmes BSD

Gestion du document

Référence CERTA-2003-AVI-134-001
Titre Vulnérabilité de la fonction realpath pour les systèmes BSD
Date de la première version 06 août 2003
Date de la dernière version 18 août 2003
Source(s) Avis de sécurité 2003-011 de NetBSD
Avis de sécurité FreeBSD-SA-03:08 de FreeBSD
Avis de sécurité d'OpenBSD
Note VU#743092 du CERT/CC
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Elévation de privilèges ;
  • exécution de code arbitraire à distance ;
  • déni de service.

Systèmes affectés

  • OpenBSD 3.3 et versions antérieures ;
  • FreeBSD 5.0, FreeBSD 4.8 et versions antérieures ;
  • NetBSD 1.6.1 et versions antérieures ;
  • Versions de Mac OS X antérieures à 10.2.6.

Description

Une vulnérabilité de type débordement de mémoire est présente dans la fonction realpath() de la bibliothèque standard C (libc) sur différents systèmes d'exploitation de souche BSD (FreeBSD, NetBSD, OpenBSD, Mac OS X).

Cette vulnérabilité peut être exploitée au travers d'applications utilisant cette fonction, comme le service ftp (ftpd), pour réaliser une exécution de code arbitraire pouvant entraîner une élévation de privilèges ou un déni de service.

Solution

Appliquer le correctif de l'éditeur :

Documentation

Gestion détaillée du document

    le 06 août 2003
    version initiale.
    le 18 août 2003
    ajout références aux bulletins de sécurité d'Apple pour Mac OS X.