Vulnérabilités
Un correctif embarrassant pour Sun.
Par Jerome Saiz, le 13 déc 2002 à 18:03:00.
Les serveurs Cobalt RaQ 4 de Sun sont vulnérables à une belle faille, exploitable à distance. Elle permet à n'importe qui d'exécuter n'importe quelle commande sur le serveur avec les droits de l'administrateur. Comble de l'ironie, cette vulnérabilité est introduite par l'application d'un correctif de sécurité censé blinder le serveur. Seule solution proposée par Sun : retirer le correctif !
Le "Security Hardening Patch" de Sun est pourtant censé faire justement cela : blinder les serveurs Cobalt RaQ 4. Mais quelque part dans le code de l'un des scripts livrés se terre une grossière erreur de conception. Elle permet au programme d'accepter une saisie de l'utilisateur sans en filtrer le contenu.
Cela suffit pour qu'un pirate provoque une dépassement de mémoire tampon et puisse exécuter n'importe quelle commande sur le serveur, avec les privilèges de l'administrateur.
Cette faille est exploitable par les utilisateurs locaux ou depuis Internet, et des exploits fonctionnels circulent depuis au moins le 8 décembre dernier. Si les serveurs RaQ qui n'ont pas appliqué le "Security Hardening Patch" (SHP) sont immunes à cette attaque, ils sont cependant rares. La majorité des configurations que l'on retrouve chez les hebergeurs, grands consommateurs de RaQ4, disposent du SHP et sont donc parfaitement vulnérables.
Sun propose un correctif sur son site, qui élimine cette boulette bien embarassante d'une manière plutôt radicale : il retire le SHP, tout simplement. Sun serait-il incapable de programmer correctement ?
Plus d'information
- Le pseudo-correctif de Sun.
- L'alerte du CERT.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
