Risque
- Exécution de code arbitraire ;
- contournement de la politique de sécurité ;
- élévation de privilèges.
Systèmes affectés
- Toutes les versions SAP R/3 pour Informix antérieures à 700 ;
- les versions SAP R/3 pour Informix version 700 dont le numéro de mise à jour est inférieur ou égal à 100.
Résumé
Une vulnérabilité a été identifiée dans la commande SAPDBA fournie avec les produits SAP R/3 fonctionnant pour Informix. Elle permet à un utilisateur local d'élever ses privilèges et d'exécuter des commandes arbitraires.
Description
SAPDBA est une commande d'administration fournie avec les produits SAP R/3. Une vulnérabilité a été identifiée pour celle-ci, quand elle est associée à une base de données Informix. Une mauvaise manipulation des variables d'environnement par SAPDBA peut être exploitée par un utilisateur local malveillant pour exécuter des commandes arbitraires avec les droits de l'utilisateur système 'Informix'.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Mise à jour de SAPDBA fournie par SAP Service Marketplace:
http://websmp201.sap-ag.de
