CERTA-2005-AVI-508
Vulnerability from certfr_avis

Deux vulnérabilités présentes dans Sun Solaris PC Netlink peuvent être exploitées par un utilisateur mal intentionné local pour élever ses privilèges.

Description

Deux vulnérabilités présentes dans les commandes /opt/lanman/sbin/slsmgr et /etc/init.d/slsadmin peuvent être utilisées par un utilisateur mal intentionné pour écrire sur le système de fichier avec les permissions de l'utilisateur ayant lancés ces commandes.

Solution

Appliquer les correctifs de l'éditeur disponible aux adresses suivantes :

  • Correctif pour Solaris 7, 8 ou 9 :
    http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121332-01-1
    
    http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121209-01-1
    

Sun Solaris PC Netlink 2.x

Impacted products
Vendor Product Description
References
Bulletins de sécurité SUN None vendor-advisory

Show details on source website


{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eSun Solaris PC Netlink 2.x\u003c/p\u003e",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les commandes /opt/lanman/sbin/slsmgr\net /etc/init.d/slsadmin peuvent \u00eatre utilis\u00e9es par un utilisateur mal\nintentionn\u00e9 pour \u00e9crire sur le syst\u00e8me de fichier avec les permissions\nde l\u0027utilisateur ayant lanc\u00e9s ces commandes.\n\n## Solution\n\nAppliquer les correctifs de l\u0027\u00e9diteur disponible aux adresses suivantes\n:\n\n-   Correctif pour Solaris 7, 8 ou 9 :\n\n        http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121332-01-1\n\n        http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121209-01-1\n",
  "cves": [],
  "initial_release_date": "2005-12-28T00:00:00",
  "last_revision_date": "2005-12-28T00:00:00",
  "links": [],
  "reference": "CERTA-2005-AVI-508",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-12-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Sun Solaris PC Netlink peuvent \u00eatre\nexploit\u00e9es par un utilisateur mal intentionn\u00e9 local pour \u00e9lever ses\nprivil\u00e8ges.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur Sun Solaris Netlink",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 SUN",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-102122-1"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.


Loading…

Loading…