S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 avril 2002
N° CERTA-2002-AVI-076
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité des équipements et applications CISCO sous SOLARIS

Gestion du document

Référence CERTA-2002-AVI-076
Titre Vulnérabilité des équipements et applications CISCO sous SOLARIS
Date de la première version11 avril 2002
Date de la dernière version03 juin 2002
Source(s) Bulletin de sécurité CISCO "Solaris /bin/login Vulnerability"
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • Cisco Media Gateway Controller (MGC) et les produits liés ;
  • Cisco IDS.

Se référer à l'avis Cisco afin d'obtenir la liste des produits affectés (cf. Documentation).

Résumé

Vulnérabilité des produits Cisco installés sur une plate-forme Solaris.

Description

Les produits Cisco installés sur une plate-forme Solaris peuvent être affectés par la vulnérabilité de Solaris /bin/login (cf. Avis CERTA-2001-AVI-161) si aucun correctif n'a été appliqué. Un utilisateur mal intentionné peut exploiter cette vulnérabilité afin d'exécuter du code arbitraire.
Cisco a émit un avis sur cette vulnérabilité afin de rappeler la nécessité d'appliquer le correctif, cette vulnérabilité étant couramment exploitée.

Solution

Appliquer le correctif fournit par Sun selon les versions affectées:

http://sunsolve.sun.com/securitypatch

Documentation

Gestion détaillée du document

    le 11 avril 2002
    version initiale.
    le 03 juin 2002
    correction du lien vers le bulletin CISCO.