Avis du CERT-FR

Json

Objet : Vulnérabilité du daemon <TT>nsd</TT> sous SGI Irix

Gestion du document

Référence	CERTA-2002-AVI-007
Titre	Vulnérabilité du daemon <TT>nsd</TT> sous SGI Irix
Date de la première version	17 janvier 2002
Date de la dernière version	17 janvier 2002
Source(s)	Bulletin de sécurité SGI numéro 20020102-02-I

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

SGI Irix de la version 6.5.4 à la version 6.5.11.

Résumé

Il est possible de saturer le disque dur de la machine par le biais du daemon nsd.

Description

Le daemon nsd (Unified Name Service Daemon) met en cache des informations relatives aux utilisateurs, groupes et machines, en puisant dans les fichiers de configuration locaux et en interrogeant les serveurs NIS, NIS+, LDAP, DNS sur le réseau.

nsd est installé par défaut sur toutes les versions 6.5.x d'Irix.

Une vulnérabilité présente dans une fonction de limitation du cache peut entrainer un déni de service par saturation du disque dur.

Solution

Appliquer le correctif de sécurité de SGI selon la version ou bien installer la version 6.12m/f :

http://support.sgi.com/colls/patches/tools/relstream/index.html

Documentation

Bulletin de sécurité SGI numéro 20020102-02-I
http://patches.sgi.com/support/free/security/advisories/20020102-02-I

Gestion détaillée du document

Date	Description
17 janvier 2002	version initiale.