int(4296)

Vulnerability Bulletins


Acceso no autorizado en Sun System Firmware 6 y 7

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Sun System Firmware 6.6.x
Sun System Firmware 7.1.x

Description

Se ha descubierto una vulnerabilidad en el firmware de algunos sistemas Sun SPARC que usan los procesadores Sun UltraSPARC T1, UltraSPARC T2 y UltraSPARC T2+.

Un atacante local podría acceder a información privilegiada en otro dominio lógico mediante métodos no especificados.

Solution



Actualización de software

Sun (244826)
Sun SPARC Enterprise T5140/T5240 Sun System Firmware 7.1.6 / patch 136936-07 o posterior
Sun Netra T5220 Sun System Firmware 7.1.4.a / patch 136934-03 o posterior
Sun SPARC Enterprise T5120/T5220 Sun System Firmware 7.1.6 / patch 136932-04 o posterior
Sun Blade T6320 Sun System Firmware 7.1.6 / patch 136933-06 o posterior
Sun Fire / SPARC Enterprise T2000 Sun System Firmware 6.6.7 / patch 136927-05 o posterior
Sun Fire / SPARC Enterprise T1000 Sun System Firmware 6.6.7 / patch 136928-05 o posterior
Sun Netra T2000 Sun System Firmware 6.6.7 / patch 136929-05 o posterior
Sun Netra CP3060 Sun System Firmware 6.6.7 / patch 136930-05 o posterior
Sun Blade T6300 Sun System Firmware 6.6.7 / patch 136931-05 o posterior

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (244826)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-244826-1

Version history

Version Comments Date
1.0 Aviso emitido 2008-11-07
Ministerio de Defensa
CNI
CCN
CCN-CERT