S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 janvier 2002
N° CERTA-2002-AVI-007
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du daemon <TT>nsd</TT> sous SGI Irix

Gestion du document

Référence CERTA-2002-AVI-007
Titre Vulnérabilité du daemon <TT>nsd</TT> sous SGI Irix
Date de la première version17 janvier 2002
Date de la dernière version17 janvier 2002
Source(s) Bulletin de sécurité SGI numéro 20020102-02-I
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

SGI Irix de la version 6.5.4 à la version 6.5.11.

Résumé

Il est possible de saturer le disque dur de la machine par le biais du daemon nsd.

Description

Le daemon nsd (Unified Name Service Daemon) met en cache des informations relatives aux utilisateurs, groupes et machines, en puisant dans les fichiers de configuration locaux et en interrogeant les serveurs NIS, NIS+, LDAP, DNS sur le réseau.

nsd est installé par défaut sur toutes les versions 6.5.x d'Irix.

Une vulnérabilité présente dans une fonction de limitation du cache peut entrainer un déni de service par saturation du disque dur.

Solution

Appliquer le correctif de sécurité de SGI selon la version ou bien installer la version 6.12m/f :

http://support.sgi.com/colls/patches/tools/relstream/index.html

Documentation

Gestion détaillée du document

    le 17 janvier 2002
    version initiale.