Avis du CERT-FR
Objet : Vulnérabilités sur HP-UX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- HP-UX B.11.00;
- HP-UX B.11.11.
- HP-UX B.10.20;
- HP-UX B.11.22.
Résumé
Deux vulnérabilités présentes sur HP-UX permettent à un utilisateur mal intentionné ayant déjà un compte sur le système d'éxécuter du code arbitraire avec les privilèges du super utilisateur (root).
Description
Un débordement de mémoire dans les programmes setuid root (swinstall, swmodify) du logiciel Software Distributor permet à un utilisateur mal intentionné du système d'exécuter du code arbitraire avec les privilèges du super utilisateur root.
Une vulnérabilité de type chaîne de format présente lors du traitement de la variable NLSPATH par des programmes setuid root permet à un utilisateur du système d'exécuter du code arbitraire avec les privilèges du super utilisateur root.
Solution
Appliquer les correctif disponibles sur le site HP (cf section documentation).
Documentation
-
Avis de sécurité SA2003-07 de NSFOCUS
http://www.nsfocus.com/english/homepage/research/0307.htm -
Avis de sécurité SA2003-08 de NSFOCUS
http://www.nsfocus.com/english/homepage/research/0307.htm
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2003 | version initiale. |