S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 juillet 2000
N° CERTA-2000-AVI-014
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans l'utilitaire makewhatis sous Unix

Gestion du document

Référence CERTA-2000-AVI-014
Titre Vulnérabilité dans l'utilitaire makewhatis sous Unix
Date de la première version13 juillet 2000
Date de la dernière version13 juillet 2000
Source(s) Avis du CERT-IST
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement des règles de sécurité et à terme, accès root

Systèmes affectés

  • Linux Caldera.
  • Linux RedHat 5.2 et 6.2 ayant l'utilitaire « makewhatis »,

Résumé

L'utilitaire « makewhatis » est utilisé sous unix pour mettre à jour les bases de données utilisées par les commandes whatis et apropos. Redhat a trouvé une vulnérabilité qui permet à un utilisateur local de modifier des fichiers auxquel il n'a normalement pas accès. L'utilisateur mal intentionné pourrait augmenter ses privilèges en tirant partie de cette vulnérabilité.

Description

L'utilitaire makewhatis génère des fichiers temporaires dont les noms sont prévisibles. En appliqaunt les méthodes d'attaques utilisant des liens symboliques, l'utilisateur mal intentionné peut détourner l'usage du script makewhatis afin de modifier des fichiers, les renommer, ou en changer les permissions.

Solution

Redhat recommande de mettre à jour makewhatis avec les correctifs proposés aux adresses suivantes :

Pour chaque fichier RPM exécuter la commande :

rpm -Fvh nom_du_fichier.rpm

Documentation

Gestion détaillée du document

    le 13 juillet 2000
    version initiale.