Boletines de Vulnerabilidades |
Elevación de privilegios en Symantec Altiris Notification Server 6.x |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Aumento de privilegios |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | Comercial Software |
| Software afectado | Symantec Altiris Notification Server 6.x < 6.0 SP3 R7 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad en Symantec Altiris Notification Server 6.x en versiones anteriores a la 6.0 SP3 R7. La vulnerabilidad reside en un error no especificado. Un atacante local podría elevar sus privilegios mediante un ataque de tipo "shatter". |
|
Solución |
|
|
Actualización de software Symantec Symantec Altiris Notification Server 6.0 SP3 R7 http://www.solutionsam.com/solutions/6_0/Altiris_NS_6_0_SP3_KB35803.exe |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | |
| BID | 27645 |
Recursos adicionales |
|
|
Symantec Security Advisory (SYM008-002) http://securityresponse.symantec.com/avcenter/security/Content/2008.02.06.html |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2008-02-07 |