Computer Emergency Response Team- Tunisian Coordination Center

Bulletin N° 2007- 098

Objet:

Vulnérabilités découvertes dans:

- "Webmin" et "Usermin" : Vulnérabilité moyennement critique, qui pourrait être exploitée par un attaquant distant afin d'exécuter des commandes arbitraires ou afin de contourner les mesures de sécurité.

- Noyau Linux : Trois vulnérabilités moyennement critiques, qui pourraient être exploitée par un attaquant distant afin de causer un déni de service ou d'accéder illégalement à des informations en mémoire.

- Téléphones "IP Touch" : Vulnérabilité moyennement critique, qui pourrait être exploitée par un attaquant distant afin de se connecter physiquement au téléphone via le mini-commutateur intégré à ce dernier (prise PC du téléphone), de contourner la phase d'authentification 802.1x du VLAN de Voix sur IP (VoIP), et d'entrer illégalement sur ce réseaux VoIP.

"Webmin" et "Usermin"

Versions affectées :

"Webmin" versions 1.340 et antérieures

"Usermin" versions 1.270 et antérieures

Criticité:
Non Critique
Moyennement Critique
Critique Très Critique

Impact: Exécution des commandes arbitraires, Contourner les mesures de sécurité par un attaquant distant.

Brève Description:

La vulnérabilité est due à une erreur dans les logiciels "Webmin" et "Usermin". L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant , à travers un site web ou un e-mail spécifique d'exécuter des scripts sur la machine de la victime dans un contexte de "confiance".

Pour plus de détails :

http://www.webmin.com/changes-1.350.html

http://www.webmin.com/security.html

Solution

Appliquer le mise à jour des produits "Webmin" et "Usermin"
http://prdownloads.sourceforge.net/webadmin
Référence CERT-TCC: CERT-TCC/Vuln.2007-287

Versions affectées :

Noyau Linux versions 2.6.20.12 (et antérieures) et 2.6.21.3 (et antérieures)

Criticité:

Non Critique

Moyennement Critique

Critique
Très Critique

Impact: Déni de Service, Accéder à des Informations en Mémoire, par un attaquant distant.

Brève Description:

La première vulnérabilité est due à une erreur de gestion des connexions SCTP par l'outil de filtrage IP "Netfilter". L'exploitation de cette faille pourrait permettre à un attaquant de causer un déni de service du système.

La deuxième Faille est due à une erreur de gestion de la fonction "cpuset_tasks_read". L'exploitation de cette vulnérabilité pourrait permettre à un utilisateur local d'accéder à des informations sensibles contenues dans la mémoire du système.

La troisième vulnérabilité est due à une erreur de traitement des nombres aléatoire par le noyau Linux. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant de diminue le caractère aléatoire de ces nombres lorsqu'ils sont générés par le noyau (problème d'entropie).

Pour plus de détails :

http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.13

http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.4

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=541

Solution

Les versions 2.6.20.13 et 2.6.21.4 du noyau Linux corrigent ces trois vulnérabilités

Référence CVE : CVE-2007-2453 - CVE-2007-2875 - CVE-2007-2876
Référence CERT-TCC: CERT-TCC/Vuln.2007-289

Versions affectées :

Téléphones "IP Touch" d'Alcatel-Lucent

Criticité:

Non Critique

Moyennement Critique

Critique
Très Critique

Impact: Connecter Physiquement au Téléphone, Contourner la Phase d'Authentification et d'Entrer Illégalement sur ce Réseaux VoIP, par un attaquant.

Brève Description:

La vulnérabilité est due à une erreur de gestion des VLAN au niveau du mini-commutateur ("mini-switch") des téléphones "IP Touch", Bien que l'authentification 802.1x du VLAN VoIP soit activée et que des VLAN 802.1q spécifiques soient configurés pour séparer le trafic voix/données. L'exploitation de cette faille pourrait permettre à un attaquant distant de se connecter physiquement au téléphone (prise PC du téléphone), de contourner la phase d'authentification et d'entrer illégalement sur ce réseaux VoIP.

Pour plus de détails :

http://www1.alcatel-lucent.com/psirt/statements/2007001/IPTouch.htm

http://cert.uni-stuttgart.de/advisories/al-ip-touch-vlan-filtering.php

Solution

: - soit en désactivant le port PC du téléphone (option "disabled port"); - soit en configurant le poste téléphonique pour filtrer les trames afin d'empêcher que l'équipement relié au port PC du téléphone puisse envoyer/recevoir du trafic vers/depuis le VLAN dédié à la Voix sur IP (option "filtered port").

Référence CVE : CVE-2007-2512
Référence CERT-TCC: CERT-TCC/Vuln.2007-290