Avis du CERT-FR

Json

Objet : Vulnérabilité rpc.passwd sous IRIX

Gestion du document

Référence	CERTA-2002-AVI-118
Titre	Vulnérabilité rpc.passwd sous IRIX
Date de la première version	05 juin 2002
Date de la dernière version	05 juin 2002
Source(s)	Bulletin de sécurité #20020601-01-P de SGI

Une gestion de version détaillée se trouve à la fin de ce document.

IRIX versions 6.5 à 6.5.15.

Une vulnérabilité dans le serveur rpc.passwd peut permettre à un individu mal intentionné d'obtenir les privilèges du compte root.

NIS (Network Information Service) est un service utilisé pour la centralisation des informations relatives aux comptes utilisateur du réseau.

yppasswd permet aux utilisateurs de modifier leur mot de passe. Ces modifications sont alors gérées par le service rpc.passwd.

Une vulnérabilité présente dans le démon rpc.passwd peut permettre à un individu mal intentionné d'obtenir les privilèges du compte root.

Il est possible de désactiver le démon rpc.passwd :

chmod 444 /usr/etc/rpc.passwd

killall rpc.passwd

Ceci aura pour conséquence d'empêcher les utilisateurs de modifier leur mot de passe à distance.

Se référer au bulletin de SGI afin d'appliquer le correctif suivant la version affectée (cf. Documentation).

Date	Description
05 juin 2002	version initiale.