Stabsstelle DV-Sicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-529

[Sun/Solaris] Buffer overflow im yppasswd-Dienst - Patch verfügbar
(2001-10-23 14:08:39+00)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/10/msg00192.html

Im NIS-Daemon rpc.yppasswdd war im Juni dieses Jahres eine über eine Netzwerkverbindung ausnutzbare Schwachstelle bekannt geworden. Sun stellt nun Patches zur Behebung dieser Schwachstelle bereit.

Betroffene Systeme
Folgende Systeme sind verwundbar, falls sie den yppasswd-Dienst mittels rpc.yppasswdd anbieten:

Nicht betroffene Systeme

Typ der Verwundbarkeit
buffer overflow bug

Auswirkung
Benutzer ohne interaktiven Zugang können root-Rechte erhalten.
(remote root compromise)

Exploit Codes
bereits seit längerer Zeit verfügbar

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der mit root-Rechten laufende RPC-Dienst rpc.yppasswdd stellt über das Netz Daten für NIS (Network Information System) zur Verfügung. Dieser Dienst besitzt eine Schwachstelle, die es einem Angreifer ermöglicht, über eine Netzwerkvebindung das beherbergende Rechnersystem zu kompromittieren und root-Rechte zu erlangen (remote root compromise). Schon seit Bekanntwerden kursieren entsprechende Angriffsprogramme (exploit codes) zur Ausnutzung dieser Schwachstelle.

Workaround

Gegenmaßnahmen
Sun stellt folgende Patches bereit:

    Betriebssystem
PatchID
  • Solaris 8
111596-02
  • Solaris 8 x86
111597-02
  • Solaris 7
111590-02
  • Solaris 7 x86
111591-02
  • Solaris 2.6
106303-03
  • Solaris 2.6 x86
106304-03

Zur Nomenklatur der Sun-Betriebssystemnamen:

Vulnerability ID

Herstellermitteilung

Weitere Information zu diesem Thema

(og)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=529