Avis du CERT-FR

Json

Objet : Vulnérabilité de RPC sous Solaris

Gestion du document

Référence	CERTA-2002-AVI-282
Titre	Vulnérabilité de RPC sous Solaris
Date de la première version	26 décembre 2002
Date de la dernière version	26 décembre 2002
Source(s)	Bulletin d'alerte #46944 de Sun

Une gestion de version détaillée se trouve à la fin de ce document.

Les versions suivantes de Solaris sont vulnérables :

AUTH_DES est une méthode d'authentification utilisée par certains services RPC (Remote Procedure Call).

Un utilisateur mal intentionné peut augmenter ses privilèges au moyen de certaines requêtes habilement construites sous RPC si AUTH_DES est activé.

Désactiver les services RPC quand ceux-ci ne sont pas nécessaires.

Consulter le bulletin de sécurité #46944 de Sun (voir le paragraphe Documentation) pour connaître la disponibilité des correctifs

Date	Description
26 décembre 2002	version initiale.