Risque
- Contournement de la politique de sécurité ;
- élévation de privilèges.
Systèmes affectés
- Sun Solaris 8 ;
- Sun Solaris 9 ;
- Sun Solaris 10.
Ré sumé
Une vulnérabilité de la commande tip dans Sun Solaris permettrait à une personne malveillante locale d'élever ses privilèges sur le système vulnérable.
Description
La commande tip permet sous Sun Solaris de se connecter à un système distant, par exemple via un port série. Sa configuration se trouve normalement dans le fichier /etc/remote, et l'utilisateur uucp est associé à ses privilèges d'accès.
Une vulnérabilité de cette commande permettrait à un utilisateur malveillant local d'exécuter du code arbitraire avec les privilèges de l'utilisateur uucp, quels que soient les siens.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Sun Solaris #102773 du 23 janvier 2007 :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102773-1
- Référence CVE CVE-2007-0470 :
https://www.cve.org/CVERecord?id=CVE-2007-0470
