Avis du CERT-FR
Objet : Vulnérabilité de LDAP sous IBM AIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Diffusion d'information
Systèmes affectés
IBM AIX versions 4.3, 5.1 et 5.2.
Résumé
Une vulnérabilité présente dans le démon réseau secldapclntd permet à un utilisateur mal intentionné d'accéder et de modifier des informations situées sur le serveur LDAP (Lightweight Directory Access Protocol).
Description
Le démon réseau secldapclntd est utilisé pour le transfert des requêtes d'authentification d'un module LDAP vers un serveur LDAP.
Une vulnérabilité sur ce démon permet à un utilisateur distant mal intentionné, via des requêtes malicieusement construites, d'accéder et de modifier des informations sur le serveur LDAP.
Solution
Appliquer le correctif d'IBM correspondant à votre plate-forme (cf. section documentation) selon sa disponibilité.
Documentation
-
Avis de sécurité MSS-OAR-E01-2003:0245.1 d'IBM
http://www-1.ibm.com/services/continuity/recover1.nsf/MSS/MSS-OAR-E01-2003.0245.1 -
Correctif :
http://techsupport.services.ibm.com/rs6k/fixdb.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 mars 2003 | version initiale. |