Avis du CERT-FR
Objet : Vulnérabilités dans IBM SONAS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
IBM SONAS de la version 1.1 à 1.3.1.
Résumé
Deux vulnérabilités ont été corrigées dans IBM SONAS. La première affecte le module RPC Samba et permet de changer le propriétaire d'un fichier ou répertoire. La deuxième concerne l'interface de l'interpréteur de commandes et peut mener à une exécution de commandes arbitraires à distance sous l'utilisateur « root ».
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM ssg1S1004168 du 26 juillet 2012
http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004168 -
Bulletin de sécurité IBM ssg1S1004170 du 26 juillet 2012
http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004170 -
Référence CVE CVE-2012-2111
https://www.cve.org/CVERecord?id=CVE-2012-2111 -
Référence CVE CVE-2012-2163
https://www.cve.org/CVERecord?id=CVE-2012-2163
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 juillet 2012 | version initiale. |