Risques

  • Atteinte à l'intégrité des données
  • Exécution de code arbitraire
  • Élevation de privilèges

Systèmes affectés

La vulnérabilité affecte dtmail dans les versions 1.4 et 1.5 de CDE sur les plates-formes Solaris 8 et 9.

Résumé

Une vulnérabilité présente dans l'agent de messagerie dtmail de CDE permet à un individu mal intentionné d'élever ses privilèges.

Description

dtmail est un agent de messagerie (MUA) disponible dans l'environnement CDE (Common Desktop Environment).

Une vulnérabilité de type "chaîne de format" (format string) est présente dans l'une des fonctions utilisées par dtmail. Cette vulnérabilité peut être exploitée par un utilisateur local mal intentionné pour obtenir les droits du groupe mail et pouvoir lire, modifier ou détruire les méls des autres utilisateurs.

Contournement provisoire

Enlever le bit gid du binaire dtmail :

    chmod 0555 /usr/dt/bin/dtmail

Attention, cette command rend impossible l'accès des boîtes aux lettres présentes sur les partages NFS.

Solution

Appliquer le correctif suivant la version affectée (cf. Documentation).

Documentation