int(159)

Vulnerability Bulletins


Denegación de servicio en NFS lockd

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 2.5.1, 2.6, 7, 8, 9 (SPARC)
Solaris 2.5.1, 2.6, 7, 8 (Intel)

Description

Existe una vulnerabilidad en lockd que podría resultar en una denegación de servicio.

Un usuario local o remoto no autorizado podría matar el demonio lockd. La ausencia de este demonio haría que no se pudieran establecer conexiones NFS válidas por este servidor.

Solution



Actualización de software
Solaris 2.5.1 (SPARC): parches 103640-42 y 104334-02
Solaris 2.6(SPARC): parches 105181-33
Solaris 7 (SPARC): parches 106541-23 & 109744-02
Solaris 8 (SPARC): parches 109783-02 & 111321-03
Solaris 9 (SPARC): parches 113278-01 & 113279-01
Solaris 2.5.1 (Intel): parches 103641-42 & 104335-02
Solaris 2.6 (Intel): parches 105182-33
Solaris 7 (Intel): parches 106542-23 & 109745-02
Solaris 8 (Intel): parches 109784-02 & 111322-03
ftp://sunsolve.sun.com/pub/patches/

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert ID 47815: NFS Denial of Service can be Caused by a Client Application Killing the lockd(1M) Daemon
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F47815

ISS X-Force: Sun Solaris NFS denial of service caused by lockd(1M) daemon
http://www.iss.net/security_center/static/10394.php

Version history

Version Comments Date
1.0 Aviso emitido 2003-01-08
Ministerio de Defensa
CNI
CCN
CCN-CERT