Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Perl PERLIO_DEBUG : Vulnérabilités d'Elévation de Privilèges

22/01/2007 09H50
Référence Secunia : SA14120 
Date de publication : 2005-02-03
Dernière mise à jour : 2005-02-08

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Non corrigée


Produit :
Perl 5.x

Référence CVE :
CVE-2005-0156


Description :
Kevin Finisterre a rapporté deux vulnérabilités dans Perl, qui pourraient être exploitées par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

1) Une erreur dans l'interprétation de debug message output dans setuid root perl scripts pourrait être exploitée à output debug messages à des fichiers arbitraires en manipulant the "PERLIO_DEBUG" variable d'environnement.

2) Une erreur de limitation dans l'interprétation de la variable d'environnement "PERLIO_DEBUG" pourrait être exploitée pour causer un buffer overflow et d'exécuter des commandes arbitraires avec les privilèges ROOT en appelant a setuid root perl script avec a specially crafted, overly long "PERLIO_DEBUG" variable d'environnement.


Solutions :
Only accorder des utilisateurs de confiance accéder aux systèmes affectés.


Vulnérabilité découverte par :

Kevin Finisterre
Historique :
2005-02-08: Ajout de liens à original advisories.

Référence :
http://www.digitalmunition.com/DMA[2005-0131a].txt
http://www.digitalmunition.com/DMA[2005-0131b].txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.