Helsinki (13.12.2002) - Tietoturvayhtiö Entercept on löytänyt Unix- ja Linux-järjestelmissä käytetyn graafisen käyttöliittymän sovelluksesta tietoturva-aukon, jonka avulla kohdejärjestelmään voidaan kohdistaa palvelunestohyökkäys tai suorittaa järjestelmässä komentoja verkon yli.
CDE (Common Desktop Environment) on Unix ja Linux-käyttöjärjestelmissä käytössä oleva ikkunointihallinta-ohjelma. Tietoturva-aukko löytyi CDE-ohjelman ToolTalk RPC Database -sovelluksesta.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdetietojärjestelmään palvelunestohyökkäyksen tai mahdollisesti suorittaa kohdetietojärjestelmässä omia komentojaan ylläpitäjän oikeuksilla.
Useat järjestelmät alttiita
Haavoituvuudelle ovat alttiita usean valmistajan Unix ja Linux -tietojärjestelmät, joissa käytetään CDE ToolTalk -sovellusta. Valmistajien jouokossa ovat muun muassa HP, Compaq, Caldera,SGI, IBM ja Sun.
Tarkempia tietoja haavoittuvista järjestelmistä ja valmistajien korjaustiedostoista saa CERT:n julkaisemasta varoituksesta.
ToolTalk-sovelluksesta löytyi jo aiemmin heinäkuun alussa kaksi haavoittuvuutta, joihin on kaikilta valmistajilta saatavilla korjaukset.
Vaikuttaa pahalta, täytyy suunnitella winkkaan siirtymistä pikkuhiljaa , vai mitä mieltä tiimi on ?
CDE (Common Desktop Environment) on Unix ja Linux-käyttöjärjestelmissä käytössä oleva ikkunointihallinta-ohjelma. Tietoturva-aukko löytyi CDE-ohjelman ToolTalk RPC Database -sovelluksesta.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdetietojärjestelmään palvelunestohyökkäyksen tai mahdollisesti suorittaa kohdetietojärjestelmässä omia komentojaan ylläpitäjän oikeuksilla.
Useat järjestelmät alttiita
Haavoituvuudelle ovat alttiita usean valmistajan Unix ja Linux -tietojärjestelmät, joissa käytetään CDE ToolTalk -sovellusta. Valmistajien jouokossa ovat muun muassa HP, Compaq, Caldera,SGI, IBM ja Sun.
Tarkempia tietoja haavoittuvista järjestelmistä ja valmistajien korjaustiedostoista saa CERT:n julkaisemasta varoituksesta.
ToolTalk-sovelluksesta löytyi jo aiemmin heinäkuun alussa kaksi haavoittuvuutta, joihin on kaikilta valmistajilta saatavilla korjaukset.
Vaikuttaa pahalta, täytyy suunnitella winkkaan siirtymistä pikkuhiljaa , vai mitä mieltä tiimi on ?
Vastaukset 1
Vanhimmat
jos nyt kuitenkin jättäisittä bitsin nimmarin rauhaan. melkein tekisi mieli nakata tämä viesti bittitaivaaseen, mutta varoitus on kuitenkin hyvä, tosin pahasti myöhässä....
oikea bits olisi kuitenkin osannut liittää mukaan myös osoitteen tälle uutiselle:
http://www.digitoday.fi/digi98fi.nsf/pub/dd20020813091158_j_28373540