Avis du CERT-FR
Objet : Vulnérabilité dans EMC Data Protection Advisor Collector
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
EMC Data Protection Advisor Collector pour Solaris 5.7.x.
Résumé
Une vulnérabilité dans EMC Data Protection Advisor Collector permet à un utilisateur malveillant d'élever ses privilèges.
Description
EMC Data Protection Advisor Collector positionne de manière incorrecte des droits sur certains fichiers.
Cette erreur est exploitable par un utilisateur non authentifié pour élever ses privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité EMC ESA-2011-010 du 25 mars 2011
http://www.securityfocus.com/archive/1/517179 -
Référence CVE CVE-2011-1420
https://www.cve.org/CVERecord?id=CVE-2011-1420
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 mars 2011 | version initiale. |