Vulnerability Bulletins |
Desbordamiento de búfer en el comando "dtsession" de Sun Solaris |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
Sun Solaris 2.5.1 (SPARC/x86) Sun Solaris 2.6 (SPARC/x86) Sun Solaris 7 (SPARC/x86) Sun Solaris 8 (SPARC/x86) Sun Solaris 9 (SPARC/x86) |
Description |
|
| Un desbordamiento de búfer ha sido descubierto en la aplicación de control de sesiones "dtsession" en Sun Solaris. Éste permite a un atacante local ganar privilegios administrativos. Este fallo está causado porque por defecto el bit setuid root está activado para la dtsession del CDE, y no se han implementado comprobaciones de tamaño de búfer válidas. Así, cuando la aplicación maneja ciertas variables, permite a usuarios locales realizar un desbordamiento de búfer. Los atacantes pueden ejecutar código arbitrario en el sistema con privilegios de superusuario insertando ciertos datos especiales a través de la aplicación. | |
Solution |
|
|
Actualización de software: Instale los parches de Sun Solaris concernientes a esta vulnerabilidad: Solaris 2.6 106027-12 Solaris 2.6_x86 106028-12 Solaris 7 107702-12 Solaris 7_x86 107703-12 Solaris 8 109354-19 Solaris 8_x86 109355-18 Solaris 9 114497-01 Solaris 9_x86 114498-01 Están disponibles en: http://sunsolve.sun.com/securitypatch |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2003-0092 |
| BID | |
Other resources |
|
|
Vulnwatch Mailing List: "Solaris dtsession Heap Buffer Overflow Vulnerability" 31/3/2003 http://marc.theaimsgroup.com/?l=vulnwatch&m=104912198201762&w=2 Sun Alert advisory page #52388: http://sunsolve.Sun.COM/pub-cgi/retrieve.pl?doc=fsalert/52388 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2002-03-10 |