int(3180)

Vulnerability Bulletins


Denegación de servicio en Symantec Enterprise Security Manager

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Symantec Enterprise Security Manager 6.5.3

Description

Se ha encontrado una vulnerabilidad en Symantec ESM manager. La vulnerabilidad reside en que utiliza el 100% de la CPU cuando algún escaneo de la red encuentra un puerto ESM abierto.

La vulnerabilidad puede llegar a causar una denegación de servicio.

Solution



Actualización de software

Symantec
Symantec recomienda descargar el siguiente paquete para Windows ESM manager and agents
http://securityresponse.symantec.com/avcenter/security/ESM/esmPU/Mini%20Update%20Package.zip

Standar resources

Property Value
CVE
BID

Other resources

Symantec Security Advisory
http://securityresponse.symantec.com/avcenter/security/Content/2007.05.24b.html

Version history

Version Comments Date
1.0 Aviso emitido 2007-05-29
Ministerio de Defensa
CNI
CCN
CCN-CERT