Vulnerability Bulletins |
Aumento de privilegios en Sblim sobre RHEL |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
Sblim < 1-13a.el4_6.1 en RHEL4 Sblim < 1-31.el5_2.1 en RHEL5 |
Description |
|
|
Se ha encontrado una vulnerabilidad en la libreria Standards Based Linux Instrumentation for Manageability (sblim) en versiones anteriores a la 1-13a.el4_6.1 en Red Hat Enterprise Linux 4, y en versiones anteriores a la versión 1-31.el5_2.1 en Red Hat Enterprise Linux 5. La vulnerabilidad reside en un error de configuración de una ruta (RPATH) insegura. Un atacante local podría aumentar sus privilegios mediante una librería especialmente diseñada en cierto subdirectorio de /var/tmp. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2008:0497-3) RHEL Desktop Workstation (v. 5 cliente) Red Hat Desktop (v. 4) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-1951 |
| BID | |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2008:0497-3) https://rhn.redhat.com/errata/RHSA-2008-0497.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-06-27 |