int(1380)

Boletines de Vulnerabilidades


Denegación de servicio en Solaris

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado Solaris 7
Solaris 8
Solaris 9

Descripción

Se ha descubierto una vulnerabilidad en las versiones 7, 8 y 9 de Solaris. La vulnerabilidad reside en el manejo de ciertos paquetes ARP.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio mediante el envío de paquetes ARP especialmente diseñados

Solución



Actualización de software

Sun

Solaris 7
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106541-39-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106542-39-1

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116965-05-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116966-05-1

Solaris 9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114344-09-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114345-08-1

Identificadores estándar

Propiedad Valor
CVE CAN-2005-0447
BID

Recursos adicionales

Sun(sm) Alert Notification 57673
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57673-1

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2005-02-15
1.1 CAN añadido 2005-08-25
Ministerio de Defensa
CNI
CCN
CCN-CERT