int(594)

Boletines de Vulnerabilidades


Denegación de servicio en TCP/IP para HP OpenVMS Bind Version 8

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado HP TCP/IP V5.1 HP OpenVMS Alpha
HP TCP/IP V5.1 HP OpenVMS VAX
HP TCP/IP V5.3 HP OpenVMS VAX

Descripción

Una vulnerabilidad ha sido identificada en la pila TCP/IP de HP para HP OpenVMS Bind 8; la explotación de dicha vulnerabilidad podría provocar una Denegación de Servicio por parte de un atacante local o remoto.

Solución



Actualización de software

HP TCP/IP V5.1
OpenVMS Alpha
ftp://vmstcpip:vmstcpip@hprc.external.hp.com/TCPIP$BIND_SERVER.EXE_ECO_I_A_V51
OpenVMS VAX
ftp://vmstcpip:vmstcpip@hprc.external.hp.com/TCPIP$BIND_SERVER.EXE_ECO_I_V_V51

HP TCP/IP V.5.3
OpenVMS VAX
ftp://vmstcpip:vmstcpip@hprc.external.hp.com/TCPIP$BIND_SERVER.EXE_ECO_G_V_V53

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HEWLETT-PACKARD COMPANY SECURITY BULLETIN SSRT3653
http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0311-303

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2004-02-04
Ministerio de Defensa
CNI
CCN
CCN-CERT