Boletines de Vulnerabilidades

int(1498)

Escape de información en el comando gr_osview de SGI IRIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	SGI IRIX 6.5.21m-6.5.27
Descripción
Se ha descubierto una vulnerabilidad en las versiones que van desde la 6.5.21m a la 6.5.27 de SGI IRIX. La vulnerabilidad reside en el comando setuid root gr_osview ya que abre archivos especificados por el usuario sin abandonar los privilegios de root. La explotación de esta vulnerabilidad podría permitir a un atacante local obtener información sensible del sistema, incluido el hash del password de root.
Solución
Actualización de software SGI IRIX 6.5.23-6.5.27 - Parche 5869 ftp://patches.sgi.com/support/free/security/patches/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0464
BID
Recursos adicionales
iDEFENSE Security Advisory 04.07.05 ID 226 http://www.idefense.com/application/poi/display?id=226&type=vulnerabilities SGI Security Advisory 20050402-01-P ftp://patches.sgi.com/support/free/security/advisories/20050402-01-P.asc