Avis du CERT-FR

Json

Objet : Vulnérabilités de rpc.mountd sous SGI IRIX

Gestion du document

Référence	CERTA-2005-AVI-199
Titre	Vulnérabilités de rpc.mountd sous SGI IRIX
Date de la première version	09 juin 2005
Date de la dernière version	09 juin 2005
Source(s)	Bulletin de sécurité 20050601-01-P de SGI

Une gestion de version détaillée se trouve à la fin de ce document.

SGI IRIX versions 6.5.25, 6.5.26 et 6.5.27.

rpc.mountd est un service permettant le montage depuis un serveur NFS de volumes distants.

bigskip

Selon SGI, deux vulnérabilités sont présentes dans le service rpc.mountd :

CVE CAN-2005-139 : il est possible de contourner la limition d'accès en lecture ;
CVE CAN-2005-138 : un déni de service est possible lorque les clients anonymes ne possèdent pas de résolution inverse du nom de machine.

Se référer au bulletin de sécurité de l'éditeur (cf. section Documentation) pour l'obtention des correctifs.

Date	Description
09 juin 2005	version initiale.