Risque
Contournement de la politique de sécurité.
Systèmes affectés
- Sun SPARC Enterprise M4000 Server ;
- Sun SPARC Enterprise M5000 Server.
Résumé
Une vulnérabilité est présente dans la série M des serveurs Sun SPARC Enterprise. Elle permet à un utilisateur distant de contourner la politique de sécurité du système.
Description
Une vulnérabilité de nature non précisée par Sun est présente dans les serveurs Sun SPARC Enterprise de la série M. Cette faille est relative à une erreur de paramétrage dans la XSCFU (eXtended System Control Facility Unit) qui permet à un utilisateur distant malintentionné de s'y connecter en tant qu'administrateur (root). Cette vulnérabilité ne concerne que les serveurs ayant un numéro de série correspondant à des dates de sorties comprises entre la 38ème et la 49ème semaine de l'année 2008.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention du correctif et des détails sur les numéros de séries concernés (cf. section Documentation).
Documentation
- Bulletin de sécurité Sun Solaris #249126 du 19 janvier 2009 :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-249126-1
- Référence CVE CVE-2009-0171 :
https://www.cve.org/CVERecord?id=CVE-2009-0171
