Mindestens in Sun/Solaris 2.7 hat das Programm patchadd eine Schwäche, die lokalen Benutzern das Überschreiben beliebiger Dateien erlaubt.

Betroffene Systeme

• Sun/Solaris 2.7 sparc mit dem neuesten install_cluster (getestet)
• Vermutlich ältere Versionen
• möglicherweise neuere Versionen

Typ der Verwundbarkeit
/tmp/ race condition, local root exploit möglich

Beschreibung
patchadd(1M) erzeugt bei seiner Ausführung temporäre Dateien im /tmp/-Verzeichnis mit vorhersagbarem Namen. Dadurch ist es lokalen Benutzern mittels einer Symlink-Attacke möglich, beliebige Dateien - z. B. auch /etc/passwd und /etc/shadow - durch patchadd(1M) überschreiben zu lassen und so root-Rechte zu erlangen.

Gefahrenpotential
mittel

Gegenmaßnahmen
Im Augenblick existiert keine Möglichkeit, diese Schwäche zu umgehen.

(og)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/