Sie sind hier: Home » Aktuelle Meldungen » Meldung
Meldung Nr: RUS-CERT-369

[Sun/Solaris] Buffer overflow im yppasswd-Dienst
(2001-06-15 11:51:54+00) Druckversion

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/05/msg00274.html

Das Programm rpc.yppasswdd, das Dienste für NIS bereitstellt, weist eine über das Netz ausnutzbare Schwachstelle auf.

Betroffene Systeme
Folgende Systeme sind verwundbar, falls sie den yppasswd-Dienst über rpc.yppasswdd anbieten:

  • Solaris 2.6, 7 und 8.
Es ist gegenwärtig nur sicher, daß die SPARC-Architektur von diesem Problem betroffen ist. Über die x86-Architektur liegen keine Informationen vor.

Typ der Verwundbarkeit
buffer overflow bug

Auswirkung
Benutzer ohne interaktiven Zugang können root-Rechte erhalten.
(remote root compromise)

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der mit root-Rechten laufende RPC-Dienst rpc.yppasswdd stellt über das Netz Daten für NIS (Network Information System) zur Verfügung. Dieser Dienst weist eine Schwachstelle auf, die es einem Angreifer ermöglicht, über eine Netzwerkvebindung das diesen Dienst zur Verfügung stellende Rechnersystem zu kompromittieren und root-Rechte zu erlangen. Es kursieren bereits entsprechende Angriffsprogramme (exploit codes).

Vorläufige Gegenmaßnahmen (Workaround)

  • Deaktivieren des rpc.yppasswdd-Dienstes.

Gegenmaßnahmen

  • Einspielen des Herstellerpatches, sobald verfügbar.

Weitere Information zu diesem Thema

(fw)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/

Vorherige Meldung Weitere Meldungen... Nächste Meldung

Bitte lesen Sie auch die Grundsätze, nach denen das RUS-CERT Tickermeldungen veröffentlicht. Der regelmäßige Bezug von Tickermeldungen über E-Mail und RSS-Feed ist ebenfalls möglich.