Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- mod_auth_shadow (branche 1.x) versions antérieures à 1.7 ;
- mod_auth_shadow (branche 2.x) versions antérieures à 2.3.
Résumé
Une vulnérabilité dans mod_auth_shadow permet à une personne malintentionnée de contourner la politique de sécurité.
Description
mod_auth_shadow est un module Apache qui permet d'authentifier des utilisateurs en utilisant le fichier /etc/shadow du système. Une vulnérabilité affectant ce module a été découverte, permettant à un utilisateur distant de contourner le module d'authentification.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Rapport de bogue Redhat 578168 du 09 avril 2010 : https://bugzilla.redhat.com/show_bug.cgi?id=578168
- Référence CVE CVE-2010-1151 https://www.cve.org/CVERecord?id=CVE-2010-1151
