 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
| Référence : | CERT-IST/AL-2007.002 |
| Version : | 2.0 |
| Date de la version : | 14 Février 2007 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Prise de contrôle du système | ||
| Niveau de confiance : | Faille officielle et testée | ||
| Niveau de connaissance de l'attaquant : | Débutant | ||
| Moyen nécessaire à l'attaquant : | Accès distant (sans compte) sur un service standard | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
| Liste des produits impactés |
Description
| Contexte de publication : |
|
| Cette alerte a été réémise en version 2.0 le 14/02/2007 suite à la publication des correctifs définitifs de Sun. |
|
| Nature du problème : |
|
|
Cette alerte a été émise initialement le 12/02/2007 en version 1.0 suite au "DanGer potentiel" (CERT-IST/DG-2007.003) envoyé le même jour car la méthode d'exploitation se révèle extrêmement triviale et qu'elle est actuellement discutée dans des listes de diffusion publiques. Afin de protéger les systèmes Solaris 10 et 11 contre ce type d'attaque, le Cert-IST recommandait, dans la version 1.0 de cette alerte, d'arrêter dans les plus brefs délais le démon "telnetd" et d'utiliser le démon SSH pour les connexions distantes. Des solutions temporaires plus spécifiques étaient proposées dans le "DanGer potentiel" CERT-IST/DG-2007.003. Désormais, le Cert-IST recommande d'appliquer les correctifs définitifs de Sun. |
|
Solution
01 - Appliquer les correctifs de Sun concernant la vulnérabilité du démon "telnetd"
02 - Solution temporaire concernant la vulnérabilité du démon "telnetd"
03 - Script de Sun pour nettoyer un système Solaris 10 ou 11 infecté par le ver |
||||||
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||