Avis du CERT-FR

Json

Objet : Vulnérabilité de NFS sous SGI IRIX

Gestion du document

Référence	CERTA-2003-AVI-159
Titre	Vulnérabilité de NFS sous SGI IRIX
Date de la première version	07 octobre 2003
Date de la dernière version	07 octobre 2003
Source(s)	Avis de sécurité #20030901-01-P de SGI

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à l'intégrité des données

Systèmes affectés

SGI IRIX versions 6.5.21m et 6.5.21f. Les autres versions 6.5.x ne sont pas vulnérables. La vulnérabilité des versions antérieures à 6.5 n'est pas connue.

Résumé

Une vulnérabilité dans NFS sous SGI IRIX permet un contournement des restrictions de montage en lecture seule.

Description

NFS est un mécanisme permettant d'exporter des systèmes de fichiers.

Une vulnérabilité dans NFS sous SGI IRIX permet à un utilisateur mal intentionné de contourner les restrictions de montage en lecture seule, et ainsi d'accéder au système de fichiers en mode lecture/écriture.

Solution

Passer en version 6.5.22 ou appliquer les correctifs disponibles à l'adresse suivante :

ftp://patches.sgi.com/support/free/security/advisories/20030901-01-P.asc

Documentation

Avis de sécurité #20030901-01-P de SGI
ftp://patches.sgi.com/support/free/security/advisories/20030901-01-P.asc

Gestion détaillée du document

Date	Description
07 octobre 2003	version initiale.