S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 22 décembre 2004
N° CERTA-2004-AVI-412
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le service FTP sous HP-UX

Gestion du document

Référence CERTA-2004-AVI-412
Titre Vulnérabilité dans le service FTP sous HP-UX
Date de la première version22 décembre 2004
Date de la dernière version03 janvier 2005
Source(s) Bulletin de sécurité iDefense du 21 décembre 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire
  • Élevation de privilèges

Systèmes affectés

HP-UX version 11.11i.

Description

Une vulnérabilité présente dans le service de transfert de fichier FTP sous HP-UX permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les droits du service FTP lorsque celui-ci a été démarré avec l'option -v (debug) à partir du service inetd.

Solution

Appliquer les correctifs fournis par l'éditeur suivant la version impactée.

Documentation

Gestion détaillée du document

    le 22 décembre 2004
    version initiale.
    le 03 janvier 2005
    ajout référence au bulletin de sécurité de HP.