home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / hacking / unix / hp.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  7.6 KB  |  190 lines
  1. Digest Name: security_info
  2. Description: Daily Security Bulletins Digest
  3. Created:     Wed Feb 07 03:00:01 1996 PST
  4.  
  5.  
  6. -------------------------------------------------------------------------------
  7. Summary of 'Daily Security Bulletins Digest' documents
  8. -------------------------------------------------------------------------------
  9. Document Id    Description                                              Page 1
  10. -------------------------------------------------------------------------------
  11. HPSBUX9602-029 Security Vulnerability in HP-UX syslog(3) subroutine
  12.  
  13. ===============================================================================
  14. Detailed list of 'Daily Security Bulletins Digest' documents
  15. ===============================================================================
  16. Document Id: [HPSBUX9602-029]
  17. Date Loaded: [02-07-96]
  18.  
  19. Description: Security Vulnerability in HP-UX syslog(3) subroutine
  20. ===============================================================================
  21.  
  22. -------------------------------------------------------------------------
  23. HEWLETT-PACKARD SECURITY BULLETIN: HPSBUX9602-029, 7 Feb 96
  24. -------------------------------------------------------------------------
  25.  
  26. Hewlett-Packard recommends that the information in the following
  27. Security Bulletin should be acted upon as soon as possible.  Hewlett-
  28. Packard will not be liable for any consequences to any customer resulting
  29. from customer's failure to fully implement instructions in this Security
  30. Bulletin as soon as possible.
  31.  
  32. ________________________________________________________________________
  33. PROBLEM:  Security vulnerability in syslog(3) subroutine in all releases
  34.           of HP-UX prior to 10.10
  35. PLATFORM: HP 9000 series 300/400s and 700/800s
  36. DAMAGE:   The vulnerability potentially allows an attacker to gain
  37.           super-user permissions on the host.
  38.  
  39. SOLUTION: Apply patch PHCO_6595 (series 700/800, HP-UX 10.0, 10.01), or
  40.                       PHCO_6598 (series 800, HP-UX 9.X), or
  41.                       PHCO_6597 (series 700, HP-UX 9.0X), or
  42.                       PHCO_6224 (series 300/400, HP-UX 9.X), or
  43.                       PHCO_6162 (series 700, HP-UX 9.08 BLS), or
  44.                       PHCO_6161 (series 700, HP-UX 9.09 BLS), or
  45.                       PHCO_6160 (series 700, HP-UX 9.09+ BLS), or
  46.                       PHCO_6157 (series 700, HP-UX 10.09 BLS CMW).
  47.  
  48. AVAILABILITY:
  49.           All patches are available now, except for the BLS patches,
  50.           which will be available after 29 February, 1996.  Contact your
  51.           FCO representative for patch availability .
  52.  
  53. ________________________________________________________________________
  54. I. Update
  55.  
  56.  
  57.    A. Background
  58.  
  59.    A recent CERT advisory (CERT CA-95:13) described a vulnerability
  60.    in the syslog(3) subroutine. Widely discussed, the "sendmail" program
  61.    is one vector for the attack.  Although "sendmail" was used as an
  62.    example for exploitation, other programs that use syslog(3) could
  63.    also be exploited.  Hewlett-Packard has chosen to patch the root
  64.    cause of this problem, which is a buffer-overrun problem.
  65.  
  66.    The vulnerability allows users to to gain super-user permissions on
  67.    the host.  If the patch for the appropriate release of HP-UX is
  68.    properly installed, the vulnerability cannot be exploited.
  69.  
  70.    It has been found that all HP-UX systems prior to HP-UX 10.10 have
  71.    this vulnerability.
  72.  
  73.    B. Fixing the problem
  74.  
  75.    The vulnerability can be eliminated from releases 9.X and 10.0X of
  76.    HP-UX by applying a patch.  Releases of HP-UX prior to 9.X must
  77.    upgraded to release 9.X or higher to escape the vulnerability,
  78.    which is fixed in the HP-UX 10.10 release.  There are no work-around
  79.    solutions known.
  80.  
  81.    Hewlett-Packard recommends that all customers concerned with the
  82.    security of their HP-UX systems either apply the appropriate
  83.    patch or change perform the actions described above as soon as
  84.    possible.
  85.  
  86.    Side effects:  None known to date.
  87.  
  88.    C. How to Install the Patch (for HP-UX 9.X and 10.X)
  89.  
  90.  
  91.    1.  Determine which patch is appropriate for your hardware platform
  92.        and operating system:
  93.  
  94.                  PHCO_6595 (series 700/800, HP-UX 10.0 & 10.01), or
  95.                  PHCO_6598 (series 800, HP-UX 9.0 & 9.04), or
  96.                  PHCO_6597 (series 700, HP-UX 9.0[1357]), or
  97.                  PHCO_6224 (series 300/400, HP-UX 9.01, 9.03 & 9.1), or
  98.                  PHCO_6162 (series 700, HP-UX 9.08 BLS), or
  99.                  PHCO_6161 (series 700, HP-UX 9.09 BLS), or
  100.                  PHCO_6160 (series 700, HP-UX 9.09+ BLS), or
  101.                  PHCO_6157 (series 700, HP-UX 10.09 BLS CMW).
  102.  
  103.  
  104.    2.  Hewlett Packard's HP-UX patches are available via email
  105.        and World Wide Web
  106.  
  107.         To obtain a copy of the HP SupportLine email service user's
  108.         guide, send the following in the TEXT PORTION OF THE MESSAGE to
  109.         support@us.external.hp.com (no Subject is required):
  110.  
  111.                       send guide
  112.  
  113.         The users guide explains the process for downloading HP-UX
  114.         patches via email and other services available.
  115.  
  116.         World Wide Web service for downloading of patches
  117.         is available via our URL:
  118.         (http://us.external.hp.com)
  119.  
  120.    3.  Apply the patch to your HP-UX system.
  121.         Check for warnings or errors per the patch installation
  122.         instructions.  The logs are: (for 9.X), /tmp/update.log, or for
  123.         10.X, /var/adm/sw/swinstall.log.  This can be done as follows:
  124.  
  125.        a. At the shell prompt, type "tail -60 /tmp/update.log | more"
  126.           In 10.X check using "tail -60 /var/adm/sw/swinstall.log | more"
  127.        b. Page through the next three screens via the space bar,
  128.           looking for WARNING or ERROR messages.
  129.  
  130.  
  131.     D. Impact of the patch and workaround
  132.  
  133.     The patch for HP-UX releases 9.x and 10.x provides a new version of
  134.     libc which fixes the vulnerability.
  135.     No patches will be available for versions of HP-UX prior to 9.0.
  136.     To protect those affected systems, we recommend upgrading to a
  137.     currently supported release of HP-UX.
  138.  
  139.  
  140.     E. To subscribe to automatically receive future NEW HP Security
  141.         Bulletins from the HP SupportLine mail service via electronic
  142.         mail, send an email message to:
  143.  
  144.         support@us.external.hp.com   (no Subject is required)
  145.  
  146.         Multiple instructions are allowed in the TEXT PORTION OF THE
  147.         MESSAGE, here are some basic instructions you may want to use:
  148.  
  149.         To add your name to the subscription list for new security
  150.         bulletins, send the following in the TEXT PORTION OF THE MESSAGE:
  151.  
  152.                   subscribe security_info
  153.  
  154.         To retrieve the index of all HP Security Bulletins issued to
  155.         date, send the following in the TEXT PORTION OF THE MESSAGE:
  156.  
  157.                   send security_info_list
  158.  
  159.         To get a patch matrix of current HP-UX and BLS security
  160.         patches referenced by either Security Bulletin or Platform/OS,
  161.         put the following in the text portion of your message:
  162.  
  163.                   send hp-ux_patch_matrix
  164.  
  165.         World Wide Web service for browsing of bulletins
  166.         is available via our URL:
  167.         (http://us.external.hp.com)
  168.  
  169.         Choose "Support news", then under Support news,
  170.         choose "Security Bulletins"
  171.  
  172.  
  173.     F. To report new security vulnerabilities, send email to
  174.  
  175.           security-alert@hp.com
  176.  
  177.        Please encrypt exploit information using the security-alert PGP
  178.        key, available from your local key server, or by sending a
  179.        message with a subject of 'get key' (no quotes) to
  180.        security-alert@hp.com.
  181.  
  182. ________________________________________________________________________
  183.  
  184. --
  185. jrah@ssec.honeywell.com
  186.  
  187. Life is like a pair of linen pants.  There's always another wrinkle.
  188.  
  189. 
  190.