Sie sind hier: Home » Aktuelle Meldungen » Meldung
Meldung Nr: RUS-CERT-529

[Sun/Solaris] Buffer overflow im yppasswd-Dienst - Patch verfügbar
(2001-10-23 14:08:39+00) Druckversion

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/10/msg00192.html

Im NIS-Daemon rpc.yppasswdd war im Juni dieses Jahres eine über eine Netzwerkverbindung ausnutzbare Schwachstelle bekannt geworden. Sun stellt nun Patches zur Behebung dieser Schwachstelle bereit.

Betroffene Systeme
Folgende Systeme sind verwundbar, falls sie den yppasswd-Dienst mittels rpc.yppasswdd anbieten:

  • Solaris 2.6
  • Solaris 2.6 x86
  • Solaris 7
  • Solaris 7 x86
  • Solaris 8
  • Solaris 8 x86

Nicht betroffene Systeme

  • Solaris 2.5.1
  • Solaris 2.5.1 x86
  • Frühere Versionen

Typ der Verwundbarkeit
buffer overflow bug

Auswirkung
Benutzer ohne interaktiven Zugang können root-Rechte erhalten.
(remote root compromise)

Exploit Codes
bereits seit längerer Zeit verfügbar

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der mit root-Rechten laufende RPC-Dienst rpc.yppasswdd stellt über das Netz Daten für NIS (Network Information System) zur Verfügung. Dieser Dienst besitzt eine Schwachstelle, die es einem Angreifer ermöglicht, über eine Netzwerkvebindung das beherbergende Rechnersystem zu kompromittieren und root-Rechte zu erlangen (remote root compromise). Schon seit Bekanntwerden kursieren entsprechende Angriffsprogramme (exploit codes) zur Ausnutzung dieser Schwachstelle.

Workaround

  • Deaktivieren des rpc.yppasswdd-Dienstes.

Gegenmaßnahmen
Sun stellt folgende Patches bereit:

    Betriebssystem
PatchID
  • Solaris 8
111596-02
  • Solaris 8 x86
111597-02
  • Solaris 7
111590-02
  • Solaris 7 x86
111591-02
  • Solaris 2.6
106303-03
  • Solaris 2.6 x86
106304-03

Zur Nomenklatur der Sun-Betriebssystemnamen:

  • SunOS 5.6 entspricht Solaris 2.6
  • SunOS 5.6_x86 entspricht Solaris 2.6 x86
  • SunOS 5.7 entspricht Solaris 7
  • SunOS 5.7_x86 entspricht Solaris 7 x86
  • SunOS 5.8 entspricht Solaris 8
  • SunOS 5.8_x86 entspricht Solaris 8 x86

Vulnerability ID

Herstellermitteilung

Weitere Information zu diesem Thema

(og)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/

Vorherige Meldung Weitere Meldungen... Nächste Meldung

Bitte lesen Sie auch die Grundsätze, nach denen das RUS-CERT Tickermeldungen veröffentlicht. Der regelmäßige Bezug von Tickermeldungen über E-Mail und RSS-Feed ist ebenfalls möglich.