{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLinux Debian.\u003c/P\u003e  \u003cP\u003eProbablement d\u0027autres distribution sont touch\u00e9e, renseignez  vous aupr\u00e8s du distributeur.\u003c/P\u003e",
  "content": "## Description\n\nCron est un outil permettant de planifier l\u0027ex\u00e9cution de t\u00e2ches \u00e0 heures\npr\u00e9cises ou p\u00e9riodiquement. Une vuln\u00e9rabilit\u00e9 dans la gestion des\nfichiers temporaires par crontab lors de la programmation des t\u00e2ches\n(crontab -e permet \u00e0 un utilisateur local mal intentionn\u00e9 de faire\nex\u00e9cuter par crond le code qu\u0027il d\u00e9sire avec les permissions du\npropri\u00e9taire de la t\u00e2che programm\u00e9e. Si le propri\u00e9taire de la t\u00e2che qui\nest ex\u00e9cut\u00e9e est root, le code sera ex\u00e9cut\u00e9 avec les privil\u00e8ges de ce\ndernier. Des exploitations de cette vuln\u00e9rabilit\u00e9s permettent entre\nautre d\u0027obtenir un shell root.\n\n## Contournement provisoire\n\nAffiner les permissions d\u0027acc\u00e8s du r\u00e9pertoire crontabs :\n\nchmod go-rx /var/spool/cron/crontabs\n\nen tant que root.\n\n## Solution\n\nAppliquer le correctif propos\u00e9 sur le site Debian :\n\n    http://security.debian.org/dists/potato/updatesmain\n\nLe correctif \u00e0 t\u00e9l\u00e9charger s\u0027appelle cron_3.0p11-57.1\\_\\[arch\\].deb o\u00f9\n\\[arch\\] peut \u00eatre : i386 (pour architechture intel), arm, alpha,\npowerpc, mk68k ou sparc.\n",
  "cves": [],
  "initial_release_date": "2000-11-23T00:00:00",
  "last_revision_date": "2000-11-23T00:00:00",
  "links": [],
  "reference": "CERTA-2000-AVI-076",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-11-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Acc\u00e8s root en local. une exploitation de la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 publi\u00e9e"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans Vixie Crond sous debian. D\u0027autres\ndistributions de Linux peuvent \u00eatre touch\u00e9es. Elle permet d\u0027obtenir des\nprivil\u00e8ges \u003cspan class=\"textit\"\u003eroot\u003c/span\u003e en local.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Vixie Cron",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Debian",
      "url": "http://www.debian.org/security/2000/20001118a"
    }
  ]
}