Vulnérabilité de SnmpXdmid sur Sun

Gestion du document

Référence	CERTA-2001-AVI-088
Titre	Vulnérabilité de SnmpXdmid sur Sun
Date de la première version	31 août 2001
Date de la dernière version	28 juin 2002
Source(s)	Alerte CERTA-2001-ALE-004 et ALE-007 Avis CA-2001-05 CERT/CC Bulletin de sécurité #00207 de Sun
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire à distance avec les privilèges de root

Systèmes affectés

Les versions de SunOS 5.8, 5.8x86, 5.7, 5.7_x86, 5.6 et 5.6_x86 sont vulnérables.

Résumé

Une vulnérabilité de SnmpXdmid sous Sun Solaris permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de root.

Cette faille a déja été décrite dans l'alerte CERTA-2001-ALE-004.

Description

Le daemon snmpXdmid est un service RPC effectuant la traduction des standards d'administration à distance SNMP (Simple Network Management Protocol) et DMI (Desktop Management Protocol). Il est installé par défaut sur Sun Solaris.

Une vulnérabilité de SnmpXdmid sous Sun Solaris permet à un utilisateur mal intentionné de prendre le contrôle d'une machine à distance.

Contournement provisoire

Filtrer les ports : 111/tcp (sunrpc - portmapper) ; 6500/udp ; 113/tcp (identd).
Arrêter le service smpdXdmid en renommant le fichier /etc/rc?.d/S??dmi en /etc/rc?.d/K07dmi (où ? correspond au niveau de lancement) et en lançant la commande

/etc/init.d/init.dmi stop.
Il est également recommandé de changer les droits d'accès du binaire en utilisant la commande :

chmod 000 /usr/lib/dmi/snmpXdmid.