RUS-CERT - Meldung

Meldung Nr: RUS-CERT-369

[Sun/Solaris] Buffer overflow im yppasswd-Dienst
(2001-06-15 13:51:54+02)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/05/msg00274.html

Das Programm rpc.yppasswdd, das Dienste für NIS bereitstellt, weist eine über das Netz ausnutzbare Schwachstelle auf.

Betroffene Systeme
Folgende Systeme sind verwundbar, falls sie den yppasswd-Dienst über rpc.yppasswdd anbieten:

Solaris 2.6, 7 und 8.

Es ist gegenwärtig nur sicher, daß die SPARC-Architektur von diesem Problem betroffen ist. Über die x86-Architektur liegen keine Informationen vor.

Typ der Verwundbarkeit
buffer overflow bug

Auswirkung
Benutzer ohne interaktiven Zugang können root-Rechte erhalten.
(remote root compromise)

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der mit root-Rechten laufende RPC-Dienst rpc.yppasswdd stellt über das Netz Daten für NIS (Network Information System) zur Verfügung. Dieser Dienst weist eine Schwachstelle auf, die es einem Angreifer ermöglicht, über eine Netzwerkvebindung das diesen Dienst zur Verfügung stellende Rechnersystem zu kompromittieren und root-Rechte zu erlangen. Es kursieren bereits entsprechende Angriffsprogramme (exploit codes).

Vorläufige Gegenmaßnahmen (Workaround)

Deaktivieren des rpc.yppasswdd-Dienstes.

Gegenmaßnahmen

Einspielen des Herstellerpatches, sobald verfügbar.

Weitere Information zu diesem Thema

BUGTRAQ-Artikel, der verwundbare Systeme näher charakterisiert.

(fw)

Weitere Artikel zu diesem Thema:

[Sun/Solaris] Buffer overflow im yppasswd-Dienst - Patch verfügbar (2001-10-23)
Im NIS-Daemon rpc.yppasswdd war im Juni dieses Jahres eine über eine Netzwerkverbindung ausnutzbare Schwachstelle bekannt geworden. Sun stellt nun Patches zur Behebung dieser Schwachstelle bereit.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

http://cert.uni-stuttgart.de/ticker/article.php?mid=369