Avis du CERT-FR
Objet : Vulnérabilité dans login sous Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
La commande login est issue du paquetage util-linux livré avec la plupart des distributions Linux.
Les versions util-linux-2.11l et antérieures sont vulnérables.
Résumé
Une vulnérabilité présente dans la commande login peut permettre une élévation de privilèges.
Description
Sous certaines conditions, un utilisateur se connectant sur un système utilisant une version vulnérable de la commande /bin/login peut obtenir une élévation de privilèges (droits de l'administrateur root par exemple).
Cette vulnérabilité n'est exploitable que si l'utilisateur a pu s'authentifier au préalable.
Solution
Le paquetage util-linux est utilisé sur la plupart des distributions Linux. Contactez votre revendeur pour obtenir le correctif.
Pour la distribution RedHat, se référer à l'avis de sécurité RHSA-2001:132-03.
Documentation
-
Avis de sécurité RedHat RHSA-2001:132-03
http://www.redhat.com/support/errata/RHSA-2001-132.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 octobre 2001 | version initiale. |
| 02 novembre 2001 | ajout références avis SuSE et Mandrake dans la section Documentation. |