int(1000)

Vulnerability Bulletins


Denegación de servicio del servidor DNS en Solaris 8

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 8

Description

Se ha descubierto una vulnerabilidad en la versión 8 del sistema operativo Solaris. La vulnerabilidad reside en el demonio in.named que ofrece el servicio DNS.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio del servicio DNS mediante un servidor DNS que envíe actualizaciones dinámicas especialmente diseñadas.

Solution



Actualización de software

Sun

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=109326-16
x86
http://sunsolve.sun.com/search/document.do?assetkey=109327-16

Standar resources

Property Value
CVE
BID

Other resources

Sun(sm) Alert Notification 57614
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57614-1&searchclause=

Version history

Version Comments Date
1.0 Aviso emitido 2004-09-06
Ministerio de Defensa
CNI
CCN
CCN-CERT