int(4376)

Vulnerability Bulletins


Aumento de privilegios en Sun Fire y Sun Netra

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Sun Fire 3800 Server
Sun Fire 4800 Server
Sun Fire 4810 Server
Sun Fire 6800 Server
Sun Fire E2900 Server
Sun Fire E4900 Server
Sun Fire E6900 Server
Sun Fire V1280 Server
Netra 1280 Server
Netra 1290 Server

Description

Se ha descubierto una vulnerabilidad en Sun Fire y Sun Netra.

Un atacante remoto podría suplantar la IP y ganar acceso no autorizado al controlador del sistema mediante métodos no especificados.

Solution



Actualización de software

Sun (246746)
Sun Fire 3800/4800/4810/6800/E2900/E4900/E6900/V1280 / firmware (ScApp) 5.20.11 o posterior
Netra 1280/1290 Servers / firmware (ScApp) 5.20.11 o posterior
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (246746)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-246746-1

Version history

Version Comments Date
1.0 Aviso emitido 2008-12-16
Ministerio de Defensa
CNI
CCN
CCN-CERT