Avis du CERT-FR

Json

Objet : Vulnérabilité de la commande passwd sous Solaris

Gestion du document

Référence	CERTA-2004-AVI-054
Titre	Vulnérabilité de la commande passwd sous Solaris
Date de la première version	01 mars 2004
Date de la dernière version	01 mars 2004
Source(s)	Avis de sécurité de Sun 57454

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Sun Solaris 8 ;
Sun Solaris 9.

Description

Une vulnérabilité de la commande passwd sous Sun Solaris peut être exploitée par un utilisateur local mal intentionné pour obtenir les droits de l'administrateur root.

Solution

Appliquer le correctif de Sun (cf. section Documentation).

Documentation

Avis de sécurité de Sun 57454
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57454

Gestion détaillée du document

Date	Description
01 mars 2004	version initiale.