int(298)

Vulnerability Bulletins


Vulnerabilidad en el comando 'newtask' de Sun Solaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Avanzado
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 9

Description

Se ha detectado una vulnerabilidad en Sun Solaris por la que un potencial atacante, en modo local, puede obtener acceso no autorizado con privilegios de root sobre el sistema. La vulnerabilidad viene dada por un error en el comando newtask(1).

Solution



Actualización de software

Solaris 9
SPARC
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114713&rev=01
x86
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114714&rev=01

Standar resources

Property Value
CVE
BID

Other resources

SUN:Security Issue with the newtask(1) Command May Lead to Unathorized Root Access
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F52111&zone_32=category%3Asecurity

Version history

Version Comments Date
1.0 Aviso emitido 2003-04-01
Ministerio de Defensa
CNI
CCN
CCN-CERT