Risque

  • Élévation de privilèges

Systèmes affectés

Mac OS X versions 10.01 à 10.04 et 10.1.

Résumé

Un utilisateur mal intentionné peut, à partir d'un accès à la console, obtenir les privilèges de l'administrateur root.

Description

Lors d'une session, un utilisateur mal intentionné peut, par une succession d'actions à la console (ouverture et fermeture de certaines applications), obtenir les privilèges de root. Cela est dû à une erreur dans la gestion des applications ayant le drapeau setuid root positionné.

Un scénario décrivant ces différentes étapes a été publié sur l'Internet.

Contournement provisoire

Une première solution consiste à terminer les sessions et à protéger l'accès physique à la machine. En effet, il est nécessaire d'avoir un accès à la console pour exploiter cette vulnérabilité.

Il est également possible de limiter l'exécution des programmes ayant le drapeau setuid root positionné.
Pour identifier de telles applications, utiliser la commande suivante :

find / -perm -4000 -user root -print

Voici celles installées par défaut sur le système qui permettent d'exploiter cette vulnérabilité :

  • /Applications/Utilities/Disk Utility.app/Contents/MacOS/Disk Utility
  • /Applications/Utilities/NetInfo Manager.app/Contents/MacOS/Net Info Manager
  • /Applications/Utilities/Print Center.app/Contents/MacOS/PrintingReset

Pour limiter à l'utilisateur root l'exécution de ces applications, il faut utiliser les commandes suivantes :

chmod go-x '/Applications/Utilities/Disk Utility.app/Contents/MacOS/Disk Utility'
chmod go-x '/Applications/Utilities/NetInfo Manager.app/Contents/MacOS/NetInfo Manager'
chmod go-x '/Applications/Utilities/Print Center.app/Contents/MacOS/PrintReset'

Pour limiter l'exécution de ces applications au groupe des administrateurs, il faut remplacer dans les lignes précédentes chmod go-x par chmod o-x.

Solution

Appliquer le correctif Apple par Software Update (menu Pomme/Control Panels/Software Update) ou le télécharger sur le site d'Apple :

http://docs.info.apple.com/article.html?artnum=120069