int(1840)

Boletines de Vulnerabilidades


Denegación de servicio en sistema de ficheros UFS de Solaris

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado Solaris 8
Solaris 9

Descripción

Se ha descubierto una vulnerabilidad en Unix File System (UFS) de Solaris 8 y 9. La vulnerabilidad reside en un error no especificado en UFS.

Un atacante local con permisos de escritura en el sistema de ficheros UFS podría provocar una denegación de servicio del sistema operativo.

Es necesario que esté activado el logging de UFS.

Solución



Actualización de software

Sun
Solaris 8 / SPARC / patch 116950-05
Solaris 8 / x86 / patch 116951-05
Solaris 9 / SPARC / patch 117427-03
Solaris 9 / x86 / patch 117476-01
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (101940)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101940-1

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2005-09-27
Ministerio de Defensa
Presidencia española. Consejo de la Unión Europea
CNI
CCN
CCN-CERT