{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions de SunOS 5.8, 5.8x86, 5.7, 5.7_x86, 5.6 et  5.6_x86 sont vuln\u00e9rables.\u003c/P\u003e",
  "content": "## Description\n\nLe daemon snmpXdmid est un service RPC effectuant la traduction des\nstandards d\u0027administration \u00e0 distance SNMP (Simple Network Management\nProtocol) et DMI (Desktop Management Protocol). Il est install\u00e9 par\nd\u00e9faut sur Sun Solaris.\n\nUne vuln\u00e9rabilit\u00e9 de SnmpXdmid sous Sun Solaris permet \u00e0 un utilisateur\nmal intentionn\u00e9 de prendre le contr\u00f4le d\u0027une machine \u00e0 distance.\n\n## Contournement provisoire\n\n-   Filtrer les ports : 111/tcp (sunrpc - portmapper) ; 6500/udp ;\n    113/tcp (identd).\n\n-   Arr\u00eater le service smpdXdmid en renommant le fichier\n    /etc/rc?.d/S??dmi en /etc/rc?.d/K07dmi (o\u00f9 ? correspond au niveau de\n    lancement) et en lan\u00e7ant la commande\n\n    `/etc/init.d/init.dmi stop`.\n\n-   Il est \u00e9galement recommand\u00e9 de changer les droits d\u0027acc\u00e8s du binaire\n    en utilisant la commande :\n\n    `chmod 000 /usr/lib/dmi/snmpXdmid`.\n\n## Solution\n\nAppliquer le correctif de Sun, selon la version, disponible sur\n\n    http://sunsolve.sun.com/securitypatches\n\n:\n\n-   Pour SunOS 5.8 : 108869-07 ;\n-   pour SunOS 5.8_x86 : 108870-07 ;\n-   pour SunOS 5.7 : 107709-15 ;\n-   pour SunOS 5.7_x86 : 107710-15 ;\n-   pour SunOS 5.6 : 106787-15 ;\n-   pour SunOS 5.6_86 : 106872-15 ;\n",
  "cves": [],
  "initial_release_date": "2001-08-31T00:00:00",
  "last_revision_date": "2002-06-28T00:00:00",
  "links": [
    {
      "title": "Avis CA-2001-05 du CERT/CC :",
      "url": "http://www.cert.org/advisories/CA-2001-05.html"
    }
  ],
  "reference": "CERTA-2001-AVI-088",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-08-31T00:00:00.000000"
    },
    {
      "description": "premi\u00e8re r\u00e9vision : r\u00e9f\u00e9rence erron\u00e9e du bulletin de s\u00e9curit\u00e9 du CERT/CC",
      "revision_date": "2002-06-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance avec les privil\u00e8ges de root"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de SnmpXdmid sous Sun Solaris permet \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance avec les\nprivil\u00e8ges de root.\n\nCette faille a d\u00e9ja \u00e9t\u00e9 d\u00e9crite dans l\u0027alerte CERTA-2001-ALE-004.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de SnmpXdmid sur Sun",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Alerte CERTA-2001-ALE-004 et ALE-007",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #00207 de Sun",
      "url": "http://sunsolve.sun.com/pub-cgi/secBulletin.pl"
    },
    {
      "published_at": null,
      "title": "Avis CA-2001-05 CERT/CC",
      "url": null
    }
  ]
}