ALERT: Vulnerabilita' di su [ID: A-99026A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99026A Data di creazione: Wed Jul 7 10:26:46 1999 Titolo: Vulnerabilita' di su Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Il programma su, sia nella versione fornita in combinazione con PAM su RedHat che nella versione fornita con Solaris 2.5 e inferiori, e' affetto da un bug che permetterebbe ad un utente locale di provare ad indovinare la password di root attraverso l'uso di un dizionario di parole senza che i suoi tentativi vengano registrati nei log di sistema. 2) Piattaforme interessate Le piattaforme RedHat sulle quali sia installato PAM (Pluggable Authentication Module), in particolare la 6.0, e Solaris 2.5. 3) Impatto Utenti locali potrebbero acquisire privilegi elevati. 4) Soluzioni Attualmente non esistono patch. Verranno fornite ulteriori informazioni appena possibile. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN4MPhykc7/YS2hptAQFDXAP/WItoTWWHnmgJSWHwBvFnN3v3ToByf8nY xPidQszd8wROxsMSMybgIQJgDiJ9qkJOznylZEZ1XUbs93J88PizsrIQ1PD4fAUn ggbfwlETTeGBW2dlnF/pS9tndWFHTcFgHxBq7u7+QfxofBg9jhFjuQyZUKHLV4lH CswNEg3/QG4= =lYDQ -----END PGP SIGNATURE-----