SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Sun Solaris 10 NFS netgroups : Contournement de la Sécurité
14/12/2007 10H33 Référence Secunia : SA28096 Date de publication : 2007-12-14
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Contournement de la Sécurité Lieu : A distance
Solutions :
Correctif de l'éditeur
OS :
Sun Solaris 10
Description :
Sun a reconnu une vulnérabilité dans Solaris, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.
La vulnérabilité est causée du fait d'une erreur non-spécifiée en forçant "netgroups" restrictions. Cela pourrait être exploité par des personnes malintentionnées à obtenir un accès root à un partage NFS avec "netgroups" access configuré.
La vulnérabilité affecte les produits suivants:
* Solaris 10 pour la plateforme SPARC avec des correctifs du kernel 120011-04 ou supérieure.
* Solaris 10 pour la plateforme x86 avec des correctifs du kernel 120012-04 ou supérieure.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS