ALERT: rmmount su SunOS 5.7 [ID: A-99007A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99007A Data di creazione: Fri May 14 09:37:59 1999 Titolo: rmmount su SunOS 5.7 Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema I file systems montati con "rmmount" dovrebbero essere sempre montati con l'opzione "nosuid", ma in realta' cio' non avviene. 2) Piattaforme interessate SunOS 5.7 3) Impatto Un utente locale che abbia accesso alla console puo' inserire un floppy sul quale ci sia una shell di proprieta' di root e con il bit SUID settato ed utilizzarla per eseguire comandi sul sistema con privilegi di root. 4) Soluzioni In attesa di una patch ufficiale dalla SUN, inserire le seguenti linee in /etc/rmmount.conf mount floppy* -o nosuid mount cdrom* -o nosuid 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://security.fi.infn.it/GARR-CERT (temporaneamente) - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Sezione di Bari Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBNzvTDSkc7/YS2hptAQE46wP9GNsXhSGxuz48KKyq8ubByNfncvLlrOGt Cqu7CuX8q6HUbIGF/vhXDT4KuEAjQVxE7/uSkGjigIJe3SRsMYJdysbwfk00EmyS 3g2sMJQjd/kF8NNAxQbx43ClQ9j6VWA8nhT+BKaH+AAwL8NBMQoNm3Gaan7wIajB 8q1cOzgTEJ0= =K/8V -----END PGP SIGNATURE-----