Objet: Vulnérabilité dans HP CIFS Server

• Référence: CERTA-2006-AVI-458
• Titre: Vulnérabilité dans HP CIFS Server
• Date de la première version: 20 octobre 2006
• Date de la dernière version: 20 octobre 2006
• Source(s): Bulletin de sécurité HP du 25 septembre 2006
• Pièce(s) jointe(s): Aucune(s)

Risque

• Contournement de la politique de sécurité ;
• élévation de privilèges.

Systèmes affectés

• HP-UX B.11.11 (11i v1) utilisant HP CIFS Server versions antérieures à A.02.03 ;
• HP-UX B.11.23 (11i v2) utilisant HP CIFS Server versions antérieures à A.02.03.

Résumé

Cette vulnérabilité permet à un utilisateur mal intentionné de contouner la politique de sécurité et d'augmenter ses privilèges.

Description

Une vulnérabilité présente dans HP CIFS Server (Samba) permet à un utilisateur mal intentionné d'accèder à des données non-autorisées ou d'augmenter ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité HP c00774481 du 25 septembre 2006 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=c00774481
  

• Référence CVE CVE-2006-3403 :

  https://www.cve.org/CVERecord?id=CVE-2006-3403
  

• Avis du CERTA du 13 juillet 2006 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-294
  

Gestion détaillée du document

le 20 octobre 2006

version initiale.