Avis du CERT-FR
Objet : Vulnérabilité sous HP-UX du script auto_parms
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Accès en local aux privilèges administrateur
- Déni de service
- Risque important car l'exploitation de la vulnérabilité est facilement accessible
Systèmes affectés
HP9000 séries 700/800 sous HP-UX 10.xx et 11.xx
Résumé
Deux vulnérabilités découvertes dans le script Auto_parms permettent à un utilisateur local d'usurper les privilèges root lors du démarrage de la machine.
Description
Le script Auto_parms permet de gérer la configuration DHCP (Dynamic Host Configuration Protocol). Ce script est appelé à chaque démarrage de la machine. Les vulnérabilités découvertes permettent à un utilisateur mal intentionné d'usurper les privilèges de ROOT lors du lancement de ce script.
Un programme permettant de réaliser d'exploiter cette vulnérabilité est largement répandu sur internet.
Solution
Correctifs suivant les versions d'HP-UX :
| Version | correctif |
| HP-UX 11.00 | PHCO_21993 |
| HP-UX 11.04 | PHCO_22186 |
| HP-UX 10.20 | PHCO_21992 |
| HP-UX 10.24 | PHCO_22185 |
| HP-UX 10.26 | PHCO_22591 |
| HP-UX 10.10 | PHCO_21991 |
| HP-UX 10.16 | PHCO_22634 |
| HP-UX 10.01 | PHCO_21990 |
Correctif disponible sur le site :
http://europe-support.external.hp.com
Documentation
-
Bulletin de sécurité HP
http://itrc.hp.com
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 novembre 2000 | version initiale. |