Im NIS-Daemon rpc.yppasswdd war im Juni dieses Jahres eine über eine Netzwerkverbindung ausnutzbare Schwachstelle bekannt geworden. Sun stellt nun Patches zur Behebung dieser Schwachstelle bereit.

Betroffene Systeme
Folgende Systeme sind verwundbar, falls sie den yppasswd-Dienst mittels rpc.yppasswdd anbieten:

• Solaris 2.6
• Solaris 2.6 x86
• Solaris 7
• Solaris 7 x86
• Solaris 8
• Solaris 8 x86

Nicht betroffene Systeme

• Solaris 2.5.1
• Solaris 2.5.1 x86
• Frühere Versionen

Typ der Verwundbarkeit
buffer overflow bug

Auswirkung
Benutzer ohne interaktiven Zugang können root-Rechte erhalten.
(remote root compromise)

Exploit Codes
bereits seit längerer Zeit verfügbar

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der mit root-Rechten laufende RPC-Dienst rpc.yppasswdd stellt über das Netz Daten für NIS (Network Information System) zur Verfügung. Dieser Dienst besitzt eine Schwachstelle, die es einem Angreifer ermöglicht, über eine Netzwerkvebindung das beherbergende Rechnersystem zu kompromittieren und root-Rechte zu erlangen (remote root compromise). Schon seit Bekanntwerden kursieren entsprechende Angriffsprogramme (exploit codes) zur Ausnutzung dieser Schwachstelle.

Workaround

• Deaktivieren des rpc.yppasswdd-Dienstes.

Gegenmaßnahmen
Sun stellt folgende Patches bereit:

Zur Nomenklatur der Sun-Betriebssystemnamen:

• SunOS 5.6 entspricht Solaris 2.6
• SunOS 5.6_x86 entspricht Solaris 2.6 x86
• SunOS 5.7 entspricht Solaris 7
• SunOS 5.7_x86 entspricht Solaris 7 x86
• SunOS 5.8 entspricht Solaris 8
• SunOS 5.8_x86 entspricht Solaris 8 x86

Vulnerability ID

• CERT/CC Vulnerability Note VU#327281

Herstellermitteilung

• Sun Security Bulletin #00209

Weitere Information zu diesem Thema

• BUGTRAQ-Artikel, der verwundbare Systeme näher charakterisiert.

Weitere Artikel zu diesem Thema:

• [Sun/Solaris] Buffer overflow im yppasswd-Dienst (2001-06-15)
  Das Programm rpc.yppasswdd, das Dienste für NIS bereitstellt, weist eine über das Netz ausnutzbare Schwachstelle auf.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/