Boletines de Vulnerabilidades

int(2989)

Salto de autenticación en Telnet de Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Telnet / Solaris 10 Telnet / Solaris 11
Descripción
Se ha descubierto una vulnerabilidad en el demonio telnet (in.telnetd) en Solaris 10 y 11 (SunOS 5.10 y 5.11). La vulnerabilidad reside en que no interpreta ciertas secuencias "-f" en los clientes y los interpreta como válidos saltandose la autenticación. Un atacante remoto podría acceder a ciertas cuentas. Existe un exploit público disponible.
Solución
Actualización de software Sun(102802) Solaris 10 / SPARC / patch 120068-02 Solaris 10 / x86 / patch 120069-02 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-0882
BID	22512
Recursos adicionales
Sun Alert Notification (102802) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102802-1