Nortel Net Direct bis 6.0.5 Race Condition [CVE-2007-1057]

VulDB: Nortel Net Direct bis 6.0.5 Race Condition [CVE-2007-1057]

Allgemein

scipID: 2951
Betroffen: Nortel Net Direct < 6.0.5
Veröffentlicht: 21.02.2007 (Jon Hart)
Risiko: problematisch
Eintrag: 92.9% komplett
Erstellt: 22.02.2007
Aktualisiert: 03.09.2012

Beschreibung

Nortel Networks, gelistet an der Toronto Stock Exchange im S&P/TSX 60, ist ein kanadisches Unternehmen, das als Ausrüster für Telekommunikationsunternehmen tätig ist. Ursprünglich nannte sich die Firma nur Nortel, mit der Übernahme des Netzwerkausstatters Bay Networks kam 1998 das Networks hinzu. Im Net Direct Client für Linux entdeckte Jon Hart eine Schwachstelle, bei durch eine Kombination von Race Condition und fehlerhafter Berechtigungen beliebige Kommandos im Kontext des Users root ausgeführt werden können, wenn dieser auf ein VPN zugreift. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (33304), Secunia (SA24231), SecurityFocus (BID 22632), SecurityTracker (ID 1017678) und X-Force (32597) dokumentiert.

Sofern ein Angreifer es schafft, den VPN Gateway unter seine Kontrolle zu bringen, so stellt diese Lücke eine hervorragende Variante dar, weitere Rechner zu kompromittieren und deren Berechtigungen für weitere Angriffe zu missbrauchen. Es sei daher empfohlen, die betroffenen Clients mittels des bereitgestellten Patches zu sichern.