Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Apple Mac OS X ARDAgent : Vulnérabilité d'Elévation de Privilèges

23/06/2008 14H37
Référence Secunia : SA30776 
Date de publication : 2008-06-23

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Non corrigée

OS :
Apple Macintosh OS X


Description :
Une vulnérabilité a été identifiée dans Mac OS X, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

Le problème est que "ARDAgent", qui est owned par "root" et a le bit setuid défini, peut être invoquée pour exécuter des commandes shell via AppleScript (par ex. à"osascript"). Cela pourrait être exploité pour exécuter des commandes arbitraires avec les privilèges ROOT.

La vulnérabilité est confirmée sur Mac OS X 10.4 et est aussi reporté en version 10.5.


Solutions :
N'authorisez que des utilisateurs de confiance à accéder aux systèmes affectés.


Vulnérabilité découverte par :

Rapporté dans le Macshadows.com forums et via Slashdot.

Référence :
http://www.macshadows.com/forums/index.php?showtopic=8640
http://it.slashdot.org/article.pl?sid=08/06/18/1919224




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.