SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Red Hat : mise à jour pour redhat-ds-admin
16/04/2008 09H57 Référence Secunia : SA29761 Date de publication : 2008-04-16
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Contournement de la Sécurité, Accès au système Lieu : Depuis le réseau local
Solutions :
Correctif de l'éditeur
Produit :
Red Hat Directory Server 8.x
Référence CVE :
CVE-2008-0893
Description :
Red Hat a réalisé une mise à jour pour redhat-ds-admin. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des utilisateurs malicieux afin de compromettre un système vulnérable et par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.
1) Une certaine entrée passée au script repl-monitor-cgi.pl CGI n'est pas correctement filtrée avant d'être utilisée dans un "system()" call, qui pourrait être exploitée pour injecter et exécuter des commandes shell arbitraires.
L'exploitation de ce problème permet l'exécution de commandes arbitraires avec les privilèges de le serveur d'administration (par défaut "nobody"), mais nécessite un accès à "replication monitor" page.
2) L'accès à certains scripts n'est pas proprement restreint. Cela pourrait être exploité pour par ex. divulguer des informations ou réaliser certaines tâches restreintes.
L'exploitation de ce problème requière l'accès au port du serveur d'administration (par défaut 9830/TCP).
NOTE : Un attaquant non-authentifié peut exploiter une combinaison des deux vulnérabilités pour exécuter des commandes arbitraires avec les privilèges de le serveur d'administration.
Solutions :
Les paquetages mis à jour sont disponibles via le réseau Red Hat.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS