S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 juillet 2007
N° CERTA-2007-AVI-310
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans la commande rcp sous Sun Solaris

Gestion du document

Référence CERTA-2007-AVI-310
Titre Vulnérabilité dans la commande rcp sous Sun Solaris
Date de la première version12 juillet 2007
Date de la dernière version12 juillet 2007
Source(s) Bulletin de sécurité Sun Solaris #102978 du 12 juillet 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Sun Solaris 10 ;
  • Sun Solaris 8.
  • Sun Solaris 9 ;

Résumé

Une vulnérabilité dans Sun Solaris permet à un utilisateur local malintentionné d'élever ses privilèges.

Description

La commande rcp (Remote File Copy) permet de copier des fichiers entre machines distantes.

Une vulnérabilité dans le traitement des noms de fichiers fournis en arguments permet à un individu local malveillant d'élever ses privilèges sur le système vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 juillet 2007
    version initiale.