Vulnerability Bulletins |
Denegación de servicio en vsftpd |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | vsftpd 2.0.x < 2.0.5 |
Description |
|
|
Se ha descubierto una vulnerabilidad en vsftpd 2.0.4 y anteriores. La vulnerabilidad reside en un error de diseño que no libera la memoria reservada. Un atacante remoto podría causar una denegación de servicio mediante un alto número de intentos fallidos de autenticación en la misma sesión. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2008:0579-2) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux ES (v. 3) https://rhn.redhat.com/ Red Hat (RHSA-2008:0680-11) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-2375 |
| BID | 30364 |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2008:0579-2) https://rhn.redhat.com/errata/RHSA-2008-0579.html Red Hat Security Advisory (RHSA-2008:0680-11) https://rhn.redhat.com/errata/RHSA-2008-0680.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-07-28 |