int(2059)

Boletines de Vulnerabilidades


Denegación de Servicio en Macromedia Flash Media Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Principiante
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Flash Media Server 2.0
Flash Media Server 1.5

Descripción

Se ha descubierto una vulnerabilidad en las versiones 1.5 y 2.0 de Macromedia Flash Media Server. La vulnerabilidad reside en el Servicio de Administración Remota de dicho producto.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio de la aplicación mediante el envío de peticiones especialmente diseñadas.

Solución

De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar la siguiente web del proveedor:
http://www.macromedia.com/devnet/flashcom/articles/security_setup.html

Identificadores estándar

Propiedad Valor
CVE CVE-2005-4216
BID 15822

Recursos adicionales

Macromedia Security Bulletin MPSB05-11
http://www.macromedia.com/devnet/security/security_zone/mpsb05-11.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2005-12-20

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT