Sun Solaris bis 10 rm Race Condition

VulDB: Sun Solaris bis 10 rm Race Condition

Allgemein

Sun

scipID: 2910
Betroffen: Sun Solaris bis 10
Veröffentlicht: 09.02.2007 (Jim Meyering)
Risiko: problematisch
Eintrag: 94.5% komplett
Erstellt: 12.02.2007
Aktualisiert: 03.09.2012

Beschreibung

Solaris ist ein UNIX-Derivat, das von Sun Microsystems Inc. betreut und vertrieben wird. Wie nun gemeldet wurde, weisen sämtliche Versionen bis 10 eine Schwachstelle beim rm-Kommando auf. Dieses wird eingesetzt, um Dateien und Verzeichnisse in der Kommandozeile zu löschen. Aufgrund eines Race Condition-Fehlers könne es möglich sein, dass Dateien ausserhalb der definierten Bereiche gelöscht werden. Weitere Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Dem Fehler wurde mit dedizierten Patches für die betroffenen Solaris-Versionen Rechnung getragen. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (31880), Secunia (SA24405) und X-Force (32399) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 18.02.2007 ein Plugin mit der ID 24408 (Solaris 9 (x86) : 123373-02) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird im Kontext local ausgeführt.

Glücklicherweise handelt es sich hier um eine Race Condition, die nur durch einen lokalen Zugriff ausgenutzt werden kann. Dies soll jedoch nicht über die Gefahr der Sicherheitslücke hinwegtäuschen. Gerade wenn man vielen Benutzern den Zugriff auf ein verwundbares Solaris-System erlauben sollte, sollte man die Zeit für das Beheben der Sicherheitslücke investieren.