ALERT: Vulnerabilita' di Secure Shell [ID: A-99056C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99056C Data di creazione: Wed Dec 15 10:32:20 1999 Titolo: Vulnerabilita' di Secure Shell Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Esistono due vulnerabilita' del demone sshd che usate in congiunzione tra loro possono portare allo sfruttamento di un buffer overflow. E' importante notare che per lo sfruttamento della vulnerabilita' e' necessario che ssh sia stato compilato con l'opzione --with-rsaref, cioe' includendo la libreria RSAREF della RSA Security. Normalmente al di fuori degli U.S.A. tale opzione non e' utilizzata per problemi legati al tipo di licenza della libreria RSAREF. Ad ogni modo questo Security Alert e' stato emesso a titolo informativo. 2) Piattaforme interessate Tutte le versioni di ssh fino alla 1.2.27 compresa. 3) Impatto Utenti remoti possono eseguire codice arbitrario sul server con i privilegi di root. 4) Soluzioni E' possibile installare una patch sviluppata dal CERT americano da applicare alla libreria RSAREF oppure attendere il rilascio della versione 1.2.28 di ssh prevista a giorni. Per la patch: http://www.cert.org/advisories/CA-99-15/rsa-patch.txt 5) Riferimenti Home Page del CERT americano: http://www.cert.org SSH Communications Security Home Page: http://www.ssh.org Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOFdgVikc7/YS2hptAQE1hgP8Dn7bsecMfoeI+/Lg7zmYATlqEr6kJOgC vGfNH8ZA+8S6pibz/oWNE2LF25IqoU2DtUdSe6Oe8gyK8UI62uW0yhymU63WPhr+ PVOiUrgoC0fdnEqCUIbTwsjlD8E1m7/u68xkvtQF76l19hrUqvEAG9SdcKZoEJ6K +5Z8sGQlozA= =nFDM -----END PGP SIGNATURE-----