int(5906)

Vulnerability Bulletins


Obtención de acceso en "Fex" en Linux

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software fex

Description

- CVE-2011-1409: Se ha descubierto una vulnerabilidad "fex" en Linux. La vulnerabilidad reside en un error en la validación en los identificadores.
Un atacante remoto podría obtener acceso mediante métodos no especificados.

Solution



Actualización de software

Debian (DSA-2259-1)
Para la distribución estable (squeeze), este problema se ha solucionado en la la versión 20100208 + debian1-1 + squeeze1.
Para la distribución inestable (sid), este problema se ha solucionado en la versión 20110610-1.
http://www.debian.org/security/

Standar resources

Property Value
CVE CVE-2011-1409
BID

Other resources

Debian Security Advisory (DSA-2259-1)
http://lists.debian.org/debian-security-announce/2011/msg00129.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-06-14
Ministerio de Defensa
CNI
CCN
CCN-CERT