Boletines de Vulnerabilidades

int(1920)

Desbordamiento de búfer en backupsh en SCO Openserver
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	backupsh
Descripción
Se ha descubierto una vulnerabilidad en backupsh de SCO Openserver 5.0.7 y anteriores. La vulnerabilidad reside en un desbordamiento de búfer. Un atacante local podría ejecutar comandos arbitrarios con permisos del grupo backup mediante una cadena especialmente diseñada.
Solución
Actualización de software SCO OpenServer 5.0.7 ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.40
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2926
BID
Recursos adicionales
SCO Security Advisory (SCOSA-2005.40) ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.40/SCOSA-2005.40.txt