CERTA-2003-AVI-159
Vulnerability from certfr_avis - Published: - Updated:
Une vulnérabilité dans NFS sous SGI IRIX permet un contournement des restrictions de montage en lecture seule.
Description
NFS est un mécanisme permettant d'exporter des systèmes de fichiers.
Une vulnérabilité dans NFS sous SGI IRIX permet à un utilisateur mal intentionné de contourner les restrictions de montage en lecture seule, et ainsi d'accéder au système de fichiers en mode lecture/écriture.
Solution
Passer en version 6.5.22 ou appliquer les correctifs disponibles à l'adresse suivante :
ftp://patches.sgi.com/support/free/security/advisories/20030901-01-P.asc
SGI IRIX versions 6.5.21m et 6.5.21f. Les autres versions 6.5.x ne sont pas vulnérables. La vulnérabilité des versions antérieures à 6.5 n'est pas connue.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cP\u003eSGI IRIX versions 6.5.21m et 6.5.21f. Les autres versions 6.5.x ne sont pas vuln\u00e9rables. La vuln\u00e9rabilit\u00e9 des versions ant\u00e9rieures \u00e0 6.5 n\u0027est pas connue.\u003c/P\u003e",
"content": "## Description\n\nNFS est un m\u00e9canisme permettant d\u0027exporter des syst\u00e8mes de fichiers.\n\nUne vuln\u00e9rabilit\u00e9 dans NFS sous SGI IRIX permet \u00e0 un utilisateur mal\nintentionn\u00e9 de contourner les restrictions de montage en lecture seule,\net ainsi d\u0027acc\u00e9der au syst\u00e8me de fichiers en mode lecture/\u00e9criture.\n\n## Solution\n\nPasser en version 6.5.22 ou appliquer les correctifs disponibles \u00e0\nl\u0027adresse suivante :\n\n ftp://patches.sgi.com/support/free/security/advisories/20030901-01-P.asc\n",
"cves": [],
"links": [],
"reference": "CERTA-2003-AVI-159",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2003-10-07T00:00:00.000000"
}
],
"risks": [
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 dans NFS sous SGI IRIX permet un contournement des\nrestrictions de montage en lecture seule.\n",
"title": "Vuln\u00e9rabilit\u00e9 de NFS sous SGI IRIX",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 #20030901-01-P de SGI",
"url": "ftp://patches.sgi.com/support/free/security/advisories/20030901-01-P.asc"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…