S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 09 juin 2005
N° CERTA-2005-AVI-199
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités de rpc.mountd sous SGI IRIX

Gestion du document

Référence CERTA-2005-AVI-199
Titre Vulnérabilités de rpc.mountd sous SGI IRIX
Date de la première version 09 juin 2005
Date de la dernière version 09 juin 2005
Source(s) Bulletin de sécurité 20050601-01-P de SGI
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Déni de service

Systèmes affectés

SGI IRIX versions 6.5.25, 6.5.26 et 6.5.27.

Description

rpc.mountd est un service permettant le montage depuis un serveur NFS de volumes distants.

bigskip

Selon SGI, deux vulnérabilités sont présentes dans le service rpc.mountd :

  • CVE CAN-2005-139 : il est possible de contourner la limition d'accès en lecture ;
  • CVE CAN-2005-138 : un déni de service est possible lorque les clients anonymes ne possèdent pas de résolution inverse du nom de machine.

Solution

Se référer au bulletin de sécurité de l'éditeur (cf. section Documentation) pour l'obtention des correctifs.

Documentation

Gestion détaillée du document

    le 09 juin 2005
    version initiale.