Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SAP DB Installation Race Condition Vulnérabilité

21/01/2007 07H48
Référence Secunia : SA8664 
Date de publication : 2003-04-25

Risque : Non Critique. Niveau 1 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
SAP DB 7.x

Description :
Une vulnérabilité a été identifiée dans SAP DB, qui pourrait être exploitée par un utilisateur local malicieux pour une élévation de privilèges sur un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de contrôle d'accès et une "race condition". Durant installation de SAP DB, a binaire ("/usr/sapdb/depend/pgm/lserver") est créé avec des permitions insécurisées. After la création de the binaire, l'intégrité de il est checked et le setuid bit est ensuite set et le permissions sont modifié.

Dans tout les cas, a time gap existe entre the integrity check et le paramètre du setuid bit. The combination of cette "race condition" et le temporaire permissions insécurisées pourrait être exploitée pour changer le contenu de the binaire avant le bit setuid est défini.

L'exploitation de ce problème permet un utilisateur malicieux pour obtenir les privilèges ROOT mais n'est possible seulement si un utilisateur malicieux a prior connaissance d'un administrateur's plans pour installer SAP DB.

La vulnérabilité a été rapportée comme affectant la version 7.3.0.29 et 7.4.3.7 beta (both tgz packages pour Linux).


Solutions :
Mettre à jour en version 7.4.3.17:
http://www.sapdb.org/7.4/sap_db_linux.htm


Vulnérabilité découverte par :

Larry W. Cashdollar




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.