S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 juin 2005
N° CERTA-2005-AVI-190-003
Affaire suivie par: CERT-FR
le 03 juin 2005

Avis du CERT-FR

Objet: Vulnérabilité de divers outils gérant le format ELF

Gestion du document

Référence CERTA-2005-AVI-190-003
Titre Vulnérabilité de divers outils gérant le format ELF
Date de la première version 03 juin 2005
Date de la dernière version 02 août 2006
Source(s) Aucune
Pièce(s) jointe(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Elévation de privilèges ;
  • exécution de code arbitraire avec les droits de l'utilisateur courant.

Systèmes affectés

Tout système Unix utilisant les paquetages GNU suivants :

  • gdb,
  • binutils (contenant les programmes strings, nm, objdump,...),
  • elfutils,
  • HT Editor.

Description

ELF est une spécification de format binaire utilisé pour les exécutables et les bibliothèques partagées. C'est maintenant le format utilisé dans Solaris, Linux et les BSDs (OpenBSD, FreeBSD et NetBSD).

Une mauvaise gestion de la mémoire, dans divers utilitaires analysant ce format, permet à un utilisateur mal intentionné de faire exécuter par sa victime du code arbitraire à l'aide d'un fichier ELF volontairement mal formé.

Par ailleurs, un mauvais choix de conception dans gdb permet l'exécution de tout fichier .gdbinit présent dans le répertoire courant et donc de lancer des commandes arbitraires avec les privilèges de l'utilisateur.

gdb est un débogueur, binutils contient entre autres strings qui permet d'extraire les chaînes de caractères d'un fichier, elfutils regroupe des utilitaires spécifiquement dédiés au format elf et HT Editor est un éditeur de fichiers exécutables.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 juin 2005
    version initiale ;
    le 07 octobre 2005
    ajout de la référence au bulletin de sécurité RedHat.
    le 24 novembre 2005
    ajout de la référence au bulletin de sécurité Mandriva.
    le 02 août 2006
    ajout de la référence au bulletin de sécurité SGI.