{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eSolaris versions 6, 7 et 8 (plate-forme  sparc et x86) utilisant Sun Solstice Enterprise Agent.\u003c/p\u003e",
  "content": "## Description\n\nLes tests effectu\u00e9s par l\u0027universit\u00e9 finlandaise d\u0027Oulu ont mis en\n\u00e9vidence la pr\u00e9sence de vuln\u00e9rabilit\u00e9s dans les routines de d\u00e9codage et\nde traitement des messages SNMP dans de nombreuses impl\u00e9mentations (se\nr\u00e9f\u00e9rer au bulletin d\u0027alerte CERTA-2002-ALE-004 du CERTA).\n\nUne vuln\u00e9rabilit\u00e9 de l\u0027agent SNMP, snmpdx, permet \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire avec les privil\u00e8ges de\nl\u0027administrateur root. Cette vuln\u00e9rabilit\u00e9, de type d\u00e9bordement de\nm\u00e9moire, est exploitable \u00e0 distance.\n\n## Contournement provisoire\n\n-   Ne d\u00e9marrer le service SNMP via le script /etc/rc3.d/S76snmpdx que\n    si celui-ci est n\u00e9cessaire ;\n-   utiliser les capacit\u00e9s de filtrage (Access Control List) de l\u0027agent\n    SNMP ;\n-   ne pas utiliser les noms de communaut\u00e9s positionn\u00e9s lors de\n    l\u0027installation par d\u00e9faut ;\n-   filtrer les ports 161/udp et 162/udp utilis\u00e9s par le protocole SNMP\n    V1 au niveau du garde-barri\u00e8re afin d\u0027emp\u00eacher l\u0027exploitation de ces\n    vuln\u00e9rabilit\u00e9s depuis l\u0027Internet.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de SUN (cf. section Documentation)\npour la disponibilit\u00e9 des correctifs.\n",
  "cves": [],
  "links": [
    {
      "title": "Documentation \"Solstice Enterprise Agents\" :",
      "url": "http://www.sun.com/software/entagents/docs.html"
    },
    {
      "title": "Bulletin de S\u00e9curit\u00e9 #00215 \"snmpdx\" disponible \u00e0 l\u0027adresse    suivante :",
      "url": "http://sunsolve.sun.com/pub-cgi/secBulletin.pl/"
    }
  ],
  "reference": "CERTA-2002-AVI-031",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-02-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut utiliser une vuln\u00e9rabilit\u00e9 de\nl\u0027agent SNMP (Sun Solstice Entreprise Master Agent) sous Solaris pour\nex\u00e9cuter du code arbitraire \u00e0 distance avec les privil\u00e8ges de\nl\u0027administrateur root.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de l\u0027agent SNMP sous Solaris",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #00215 de Sun",
      "url": null
    }
  ]
}