Összefoglaló
A Sun egy sérülékenységet fedezett fel a Solarisban, amit rosszindulatú felhasználók a biztonsági megszorítások megkerülésére használhatnak ki.
Leírás
A Sun egy sérülékenységet fedezett fel a Solaris-ban, amit rosszindulatú felhasználók a biztonsági megszorítások megkerülésére használhatnak ki.
A sérülékenységet egy meghatározatlan hiba okozza a “netgroups” megszorítások érvényesítésekor.
Ezt kihasználva a támadó rendszergazdai jogosultsággal hozzáférhet a netgroupsban beállított NFS megosztásokhoz.
A sérülékenység az alábbi verziókat érinti:
Solaris 10 SPARC platform 120011-04-es vagy későbbi kernel patchcsel.
Solaris 10 x86 platform 120012-04 vagy későbbi kernel patchcsel.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sunsolve.sun.com
SECUNIA 28096