home *** CD-ROM | disk | FTP | other *** search
/ Forum of Incident Response & Security Teams / Forum_of_Incident_Response_and_Security_Teams_FIRST_October_1994.iso / teaminfo / nasirc / nasa9310.txt < prev    next >
Text File  |  1994-07-02  |  4KB  |  100 lines
  1.  
  2.    NASIRC BULLETIN #93-10                      December 16, 1993
  3.  
  4.   Solaris System Startup Vulnerability
  5.  
  6. =======================================================
  7. ====================
  8.              __    __      __      ___   ___  ____     ____  
  9.             /_/\  /_/|    /_/     / _/\ /_/| / __/ \  / __/\ 
  10.             | |\ \| ||   /  \ \   | /\/ | || | /\ \/  | | \/ 
  11.             | ||\ \ ||  / /\ \ \   \ \  | || |_\/ /\  | |    
  12.             | || \ \|| / /--\ \ \ /\_\\ | || | |\ \ \ | \_/\ 
  13.             |_|/  \_|//_/    \_\/ \/__/ |_|/ |_| \_\/ \___\/ 
  14.            NASA Automated Systems Incident Response Capability
  15. =======================================================
  16. ====================
  17.  
  18. NASIRC has received information concerning a potential security 
  19. problem involving Solaris 2.x systems and Solaris x86.  The problem does 
  20. not exist in sun3 architectures.
  21.  
  22. If fsck(8) fails during system boot, a privileged shell is run on the 
  23. system console.  This vulnerability allows a user, sitting at the 
  24. console, to gain root access to the system.
  25.  
  26. A simple change to two system scripts can be used to close this 
  27. potential security vulnerability.  The modified shells will cause the 
  28. system to run the privileged shell only if the user at the console 
  29. enters the correct root password.  The changes, described below, have 
  30. been integrated into the upcoming Solaris release.
  31.  
  32. If you wish to make the change on your system, edit both:
  33.  
  34.              /sbin/rcS
  35.        and   /sbin/mountall
  36.  
  37. changing every occurrence of:
  38.  
  39.              /sbin/sh < /dev/console
  40.  
  41. to
  42.  
  43.              /sbin/sulogin < /dev/console
  44.  
  45. As distributed by Sun, /sbin/rcS contains one occurrence of this 
  46. string, at line 152; and /sbin/mountall contains two, on at line 66 an 
  47. done at line 250.
  48.  
  49. Once this change has been made, sulogin will request the root password 
  50. in the event fsck(8) fails, before starting a privileged shell.  The 
  51. success or failure of sulogin will be logged in /var/adm/sulog.
  52.  
  53.  
  54.   =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  55.   NASIRC ACKNOWLEDGES:  Sun Microsystems, Inc. for their reporting 
  56.   and coordination of solutions to this problem
  57.   =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  58.   The NASIRC online archive system is available via anonymous ftp.
  59.   Just ftp to nasirc.nasa.gov and login as anonymous.  You will be
  60.   required to enter your valid e-mail address.  Once there you can
  61.   access the following information:
  62.  
  63.        /toolkits           ! contains automated toolkit software
  64.        /bulletins          ! contains NASIRC bulletins
  65.        
  66.   Information maintained in these directories will be updated on a
  67.   continuous basis with relevant software and information.  Contact 
  68.   the NASIRC Helpdesk for more information and assistance with 
  69.   toolkits or security measures.
  70.  
  71.  
  72. =======================================================
  73. ================
  74.      For further assistance, please contact the NASIRC Helpdesk:
  75.      Phone: 1-800-7-NASIRC                Fax: 1-301-306-1010
  76.      Internet Email: nasirc@nasa.gov
  77.      24 Hour/Emergency Pager: 1-800-759-7243/Pin:5460866
  78.  
  79. =======================================================
  80. ================
  81.      This bulletin may be forwarded without restrictions to sites and 
  82.      system administrators within the NASA community
  83.  
  84.                             -----------------
  85.  
  86.  PLEASE NOTE: Users outside of the NASA community may receive NASIRC
  87.     bulletins.  If you are not part of the NASA community, please contact
  88.     your agency's response team to report incidents.  Your agency's team
  89.     will coordinate with NASIRC, who will ensure the proper internal 
  90.     NASA team(s) are notified. NASIRC is a member of the Forum of Incident
  91.     Response and Security Teams (FIRST), a world-wide organization which 
  92.     provides for coordination between incident response teams in handling 
  93.     computer-security-related issues. 
  94.  
  95.     A list of FIRST member organizations and their constituencies can be
  96.     obtained by sending email to docserver@first.org with an empty subject
  97.     line and a message body containing the line: send first-contacts. 
  98.  
  99.  
  100.