{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLa vuln\u00e9rabilit\u00e9 est ind\u00e9pendante du syst\u00e8me d\u0027exploitation.  Cependant, les versions du logiciel affect\u00e9es sont :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eBorland/Inprise 4.x et 5.x;\u003c/LI\u003e    \u003cLI\u003eOpen source Interbase 6.0 et 6.01;\u003c/LI\u003e    \u003cLI\u003eOpen source Firebird 0.9-3 et toutes les versions    pr\u00e9c\u00e9dentes.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nInterbase Server est un serveur de base de donn\u00e9es SQL dont les sources\nsont disponibles et distribu\u00e9es en version compil\u00e9es ou non par Borland,\nSourceForge et IBPhoenix.\n\nLe logiciel, une fois install\u00e9, est accessible pour maintenance par le\nport 3050/TCP, ou localement avec un simple mot de passe \u00e9crit en clair\ndans le code. Ce mot de passe ne peut malheureusement pas \u00eatre chang\u00e9\nune fois le serveur install\u00e9.\n\nCet acc\u00e8s permet de manipuler tous les objets de la base de donn\u00e9es ce\nqui permet aussi d\u0027installer des chevaux de Troie ou tout autre logiciel\nsous la forme d\u0027une proc\u00e9dure stock\u00e9e.\n\nSi le serveur est lanc\u00e9 par root, l\u0027utilisateur profitant de cette porte\nd\u00e9rob\u00e9e peut avoir acc\u00e8s en lecture et en \u00e9criture \u00e0 tous les fichiers\npr\u00e9sents sur le syst\u00e8me. Il peut donc modifier le syst\u00e8me et ex\u00e9cuter du\ncode avec les privil\u00e8ges root.\n\n## Contournement provisoire\n\nIl faut bloquer le port 3050/TCP \u00e0 l\u0027aide du garde barri\u00e8re.\n\nIl ne faut jamais ex\u00e9cuter un serveur en tant que root.\n\n## Solution\n\nAppliquer les correctifs selon la version du logiciel et le syst\u00e8me\nd\u0027exploitation :\n\n-   IBPhoenix :\n\n        http://firebird.ibphoenix.com\n\n-   Borland :\n    -   pour HP-UX :\n\n            http://inprise-svca.www.conxion.com/IbHpuxPatch.tar.Z\n\n    -   pour Linux :\n\n            http://inprise-svca.www.conxion.com/IbLinuxPatch.tar.Z\n\n    -   pour Solaris :\n\n            http://inprise-svca.www.conxion.com/IbSolarisPatch.tar.Z\n\n    -   pour SCO Unix :\n\n            http://inprise-svca.www.conxion.com/IbSCOPatch.tar.Z\n\n    -   Windows :\n\n            http://inprise-svca.www.conxion.com/IbWinPatch.zip\n",
  "cves": [],
  "links": [
    {
      "title": "L\u0027avis d\u0027IBPhoenix :",
      "url": "http://firebird.ibphoenix.com"
    },
    {
      "title": "L\u0027avis du CERT/CC :",
      "url": "http://www.cert.org/advisorie/VA-2001-01.html"
    },
    {
      "title": "L\u0027avis du CERT/CC :",
      "url": "http://www.kb.cert.org/vuls/id/247371"
    },
    {
      "title": "L\u0027avis de Borland :",
      "url": "http://www.borland.com/interbase/downloads/patches.html"
    }
  ],
  "reference": "CERTA-2001-AVI-003",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-01-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Acc\u00e8s local ou distant, avec privil\u00e8ges, \u00e0 l\u0027int\u00e9gralit\u00e9 de la base de donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution de code (avec les privil\u00e8ges root dans certains cas)"
    }
  ],
  "summary": "Un acc\u00e8s privil\u00e9gi\u00e9 (\u003cspan class=\"textit\"\u003eback door\u003c/span\u003e) permettant\nd\u0027administrer enti\u00e8rement la base de donn\u00e9es Interbase localement ou \u00e0\ndistance a \u00e9t\u00e9 laiss\u00e9 dans le code source et son ex\u00e9cutable.\n",
  "title": "Acc\u00e8s privil\u00e9gi\u00e9 oubli\u00e9 dans le code de Interbase Server de Borland",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis CA-2001-01 du CERT-CC",
      "url": null
    }
  ]
}