Risque

Elévation de privilèges.

Systèmes affectés

Toutes les versions 6.5 de SGI IRIX jusqu'à la version 6.5.17 incluse.

Les versions antérieures à la 6.5 n'étant plus maintenues, la vulnérabilité de ces systèmes n'est pas connue.

Résumé

De multiples vulnérabilités dans certaines commandes sous IRIX permettent une élévation de privilèges.

Description

Certaines commandes sont sujettes à des vulnérabilités permettant une élévation de privilèges :

  • rpcbind suit les liens symboliques lorsque cette commande est invoquée avec l'option -w ;
  • quelques fichiers du bureau sont modifiables par tous ;
  • uux, qui a des droits sgid, est vulnérable à une attaque de type débordement de mémoire ;
  • fsr_efs suit les liens symboliques ;
  • la commande mv, lorsqu'elle est invoquée pour déplacer un répertoire, crée le répertoire avec des droits en écriture pour tous.

Solution

Appliquer les correctifs 4819 et 4820, ou passer en version 6.5.18 lorsque celle-ci sera disponible.

Les correctifs peuvent être téléchargés à l'adresse suivante :

ftp://patches.sgi.com/support/free/security/patches

Documentation

Avis 200209-03-02-P de SGI :

ftp://patches.sgi.com/support/free/security/advisories/20020903-02-P