int(3539)

Vulnerability Bulletins


Aumento de privilegios en Altiris Deployment Solution

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Altiris Deployment Solution 6.X

Description

Se ha encontrado una vulnerabilidad en Altiris Deployment Solution. La vulnerabilidad reside al ejecutar Aclient con privilegios del sistema local.

Un atacante local podría abrir y ejecutar archivos de forma arbitraria con privilegios del sistema mediante la opción explorador.

Solution



Actualización de software

Symantec
Altiris Deployment Solution 6.8.380.0

Standar resources

Property Value
CVE CVE-2007-5838
BID 26265

Other resources

Symantec Security Advisory (SYM07-026)
http://securityresponse.symantec.com/avcenter/security/Content/2007.10.31a.html

Version history

Version Comments Date
1.0 Aviso emitido 2007-10-31
1.1 CVE añadido, XF añadido 2008-08-22
Ministerio de Defensa
CNI
CCN
CCN-CERT