int(2730)

Boletines de Vulnerabilidades


Denegación de Servicio en Solaris con IPv6

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado Solaris 8
Solaris 9
Solaris 10

Descripción

Se ha descubierto una vulnerabilidad en las versiones 8, 9 y 10 de Solaris. La vulnerabilidad reside en el soporte IPv6.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio del sistema mediante paquetes IPv6 especialmente diseñados.

Solución



Actualización de software

Sun

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116965-22-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116966-21-1

Solaris 9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114344-20-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119435-10-1

Solaris 10
SPARC / patch 119075-13
x86 / patch 119076-11
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE CVE-2006-5073
BID

Recursos adicionales

Sun(sm) Alert Notification 102144
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102144-1

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2006-10-09
Ministerio de Defensa
CNI
CCN
CCN-CERT