Sistemas Afectados

1. Descripción

   La vulnerabilidad pkgadd en Solares 10 instala archivos o directorios con permisos inseguros (755 o 777), esto permite que los usuarios locales puedan modificar arbitrariamente los archivos o directorios

   Este error solo ocurre cuando un paquete comienza incluyendo un archivo o directorio:

   El pkgmap contiene para el archivo o directorio un “-” en el campo de modo. Como por ejemplo:

   1 d none /var/tmp/h - - - 6092 63929 894644668

   1 f none /var/tmp/xyz root other - 6092 63929 894644668

2. Impacto

   Los usuarios locales peden acceder a información sensible o incluso escalar privilegios.

3. Solución

   Se debe aplicar los parches que corrigen la vulnerabilidad de las siguientes ligas:

   SPARC

   http://sunsolve.sun.com/search/document.do-assetkey=urn:cds:docid:1-21-119254-26-1

   x86

   http://sunsolve.sun.com/search/document.do-assetkey=urn:cds:docid:1-21-119255-26-1

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)
• Alejandro Nuñez Sandoval (anunez at seguridad dot unam dot mx)