{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Pour les architectures Intel et Sparc, les syst\u00e8mes suivants  sont affect\u00e9s :</P>  <UL>    <LI>Solaris 2.5.1 ;</LI>    <LI>Solaris 2.6 ;</LI>    <LI>Solaris 7 ;</LI>    <LI>Solaris 8.</LI>  </UL>","content":"## Description\n\nLe daemon cachefsd permet la mise en cache localement de donn\u00e9es\npr\u00e9sentes sur un syst\u00e8me de fichiers distant.\n\nUn utilisateur mal intentionn\u00e9 peut :\n\n-   arr\u00eater le daemon \u00e0 distance au moyen d'une requ\u00eate contenant un\n    appel de proc\u00e9dure astucieusement construit ;\n-   obtenir les privil\u00e8ges de l'administrateur root \u00e0 distance ou\n    localement en effectuant un d\u00e9bordement de m\u00e9moire du daemon\n    cachefsd.\n\n## Contournement provisoire\n\n-   Bloquer le port 111/TCP (SUNRPC) au niveau du garde-barri\u00e8re pour se\n    prot\u00e9ger contre les attaques provenant de l'ext\u00e9rieur.\n\n-   D\u00e9sactiver le service cachefs en commentant comme suit la ligne\n    concernant cachefsd dans `/etc/inetd.conf` :\n\n    `#100235/1 tli rpc/tcp wait root      /usr/lib/fs/cachefs/cachefsd`\n\n    et en arr\u00eatant le daemon par la commande `kill -HUP`.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de Sun pour connaitre la disponibilit\u00e9 des\ncorrectifs.\n","cves":[],"links":[{"title":"Bulletin d'alerte #44309 de Sun :","url":"http://sunsolve.sun.com/pub-cgi/retrieve.pls?doc=fsalert%2F44309"}],"reference":"CERTA-2002-AVI-091","revisions":[{"description":"version initiale.","revision_date":"2002-05-02T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":"Deux vuln\u00e9rabilit\u00e9s du <span class=\"textit\">daemon</span> cachefsd ont\n\u00e9t\u00e9 mises en \u00e9vidence :\n\n-   Il est possible d'arr\u00eater \u00e0 distance le <span\n    class=\"textit\">daemon</span> cachefsd ;\n-   un utilisateur mal intentionn\u00e9 peut ex\u00e9cuter du code arbitraire \u00e0\n    distance, avec les privil\u00e8ges de l'administrateur root.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de cachefsd sous Solaris","vendor_advisories":[{"published_at":null,"title":"bulletin d'alerte #44309 de Sun","url":null}]}