ALERT: Vulnerabilita' di Cabletron SPECTRUM [ID: A-99028A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99028A Data di creazione: Thu Jul 8 10:58:22 1999 Titolo: Vulnerabilita' di Cabletron SPECTRUM Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema SPECTRUM e' un programma di Network Monitoring prodotto dalla Cabletron. L'installazione del software su piattaforme Unix crea un albero di directory molte delle quali scrivibili da tutti ed inoltre uno degli eseguibili ha il bit SUID settato e puo' essere utilizzato per eseguire qualsiasi comando con i privilegi di root. 2) Piattaforme interessate Cabletron SPECTRUM 5.0.1. 3) Impatto Qualsiasi utente puo' modificare i file nelle directory di SPECTRUM compromettendone l'installazione o sostituendo gli eseguibili con versioni trojan. 4) Soluzioni Al momento non sono state rilasciate delle patch dalla Cabletron. Per ridurre il problema, la macchina sulla quale gira SPECTRUM non dovrebbe permettere il login interattivo agli utenti. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN4RoXSkc7/YS2hptAQEiNwP+PE+n7qiM+BmcY3iw2Ec4fAnuHD6R1sGz eRxp9V14J1LKLkSNpQYWEskLSQkixwRyUs+dYS/4HI+6F4mI0zjflMRq93daM3A3 OJFr1md7PD3/oIOuUBidPzfh/ctZ1rjyxSWyyboFKigdsHfGNBDX+PrVhOh89p1F OD+/ycGGUKc= =4z60 -----END PGP SIGNATURE-----