CERTA-2005-AVI-508
Vulnerability from certfr_avis - Published: 2005-12-28 - Updated: 2005-12-28
Deux vulnérabilités présentes dans Sun Solaris PC Netlink peuvent être exploitées par un utilisateur mal intentionné local pour élever ses privilèges.
Description
Deux vulnérabilités présentes dans les commandes /opt/lanman/sbin/slsmgr et /etc/init.d/slsadmin peuvent être utilisées par un utilisateur mal intentionné pour écrire sur le système de fichier avec les permissions de l'utilisateur ayant lancés ces commandes.
Solution
Appliquer les correctifs de l'éditeur disponible aux adresses suivantes :
- Correctif pour Solaris 7, 8 ou 9 :
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121332-01-1 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121209-01-1
Sun Solaris PC Netlink 2.x
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eSun Solaris PC Netlink 2.x\u003c/p\u003e",
"content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les commandes /opt/lanman/sbin/slsmgr\net /etc/init.d/slsadmin peuvent \u00eatre utilis\u00e9es par un utilisateur mal\nintentionn\u00e9 pour \u00e9crire sur le syst\u00e8me de fichier avec les permissions\nde l\u0027utilisateur ayant lanc\u00e9s ces commandes.\n\n## Solution\n\nAppliquer les correctifs de l\u0027\u00e9diteur disponible aux adresses suivantes\n:\n\n- Correctif pour Solaris 7, 8 ou 9 :\n\n http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121332-01-1\n\n http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121209-01-1\n",
"cves": [],
"initial_release_date": "2005-12-28T00:00:00",
"last_revision_date": "2005-12-28T00:00:00",
"links": [],
"reference": "CERTA-2005-AVI-508",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2005-12-28T00:00:00.000000"
}
],
"risks": [
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Sun Solaris PC Netlink peuvent \u00eatre\nexploit\u00e9es par un utilisateur mal intentionn\u00e9 local pour \u00e9lever ses\nprivil\u00e8ges.\n",
"title": "Vuln\u00e9rabilit\u00e9 sur Sun Solaris Netlink",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletins de s\u00e9curit\u00e9 SUN",
"url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-102122-1"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…