S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 décembre 2002
N° CERTA-2002-AVI-282
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de RPC sous Solaris

Gestion du document

Référence CERTA-2002-AVI-282
Titre Vulnérabilité de RPC sous Solaris
Date de la première version26 décembre 2002
Date de la dernière version26 décembre 2002
Source(s) Bulletin d'alerte #46944 de Sun
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges en local ou à distance

Systèmes affectés

Les versions suivantes de Solaris sont vulnérables :

  • Solaris 2.5.1 sur architecture Intel et Sparc ;
  • Solaris 2.7 sur Intel et Sparc ;
  • Solaris 7 sur Intel et Sparc.

Description

AUTH_DES est une méthode d'authentification utilisée par certains services RPC (Remote Procedure Call).

Un utilisateur mal intentionné peut augmenter ses privilèges au moyen de certaines requêtes habilement construites sous RPC si AUTH_DES est activé.

Contournement provisoire

Désactiver les services RPC quand ceux-ci ne sont pas nécessaires.

Solution

Consulter le bulletin de sécurité #46944 de Sun (voir le paragraphe Documentation) pour connaître la disponibilité des correctifs

Documentation

Gestion détaillée du document

    le 26 décembre 2002
    version initiale.