Boletines de Vulnerabilidades |
Vulnerabilidad en el comando kcms_configure sobre Solaris |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Compromiso Root |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | UNIX |
| Software afectado |
Solaris 7 Solaris 8 Solaris 9 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad en las versiones 7, 8 y 9 de Solaris. Se trata de una condición de carrera en el comando kcms_configure que permite configurar el sistema de ventanas X11 para utilizar la librería KCMS (Kodak Color Management System). La explotación de esta vulnerabilidad podría permitir a un atacante local modificar cualquier archivo del sistema con lo que éste podría elevar sus privilegios o provocar una situación de denegación de servicio del sistema ya que el comando kcms_configure se ejecuta setuid root. |
|
Solución |
|
|
Actualización de software Sun Solaris 7 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-107337-04-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-107339-04-1 Solaris 8 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-111400-03-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-111401-03-1 Solaris 9 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114636-03-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114637-03-1 |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CAN-2004-0481 |
| BID | |
Recursos adicionales |
|
|
iDEFENSE Security Advisory 02.23.05 ID 206 http://www.idefense.com/application/poi/display?id=206&type=vulnerabilities&flashstatus=true Sun(sm) Alert Notification 57706 http://sunsolve.sun.com/search/document.do?assetkey=1-26-57706-1 |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2005-02-23 |
| 2.0 | Aviso emitido por iDEFENSE (ID 206) | 2005-02-28 |