int(873)

Boletines de Vulnerabilidades


Denegación de servicio en la llamada al sistema swapctl() de NetBSD

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado NetBSD

Descripción

Se ha descubierto una vulnerabilidad en el sistema operativo NetBSD. La vulnerabilidad reside en el manejo de los enteros en la llamada al sistema swapctl().

La explotación de esta vulnerabilidad podría permitir a un atacante local provocar una denegación de servicio del sistema.

Solución



Actualización de software

NetBSD
CVS
http://cvsweb.netbsd.org/bsdweb.cgi/src/sys/uvm/uvm_swap.c.diff?r1=1.85&r2=1.85.2.1

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

GLEG Security Advisory
http://www.gleg.net/advisories/netbsd.txt

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2004-06-15
Ministerio de Defensa
CNI
CCN
CCN-CERT