Boletines de Vulnerabilidades

int(3192)

Compromiso de root en Xserve Lights-Out Management Firmware
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Xserve Lights-Out Management Firmware
Descripción
Se ha encontrado una vulnerabilidad en la implementación IPMI de Apple. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría conseguir privilegios de administración en un sistema Xserve.
Solución
Actualización de software Apple Xserve Lights-Out Management Firmware Update 1.0 http://www.apple.com/support/downloads/xservelightsoutmanagementfirmwareupdate10.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-2387
BID
Recursos adicionales
Apple Security Update (305571) http://docs.info.apple.com/article.html?artnum=305571