int(3499)

Boletines de Vulnerabilidades


Denegación de servicio en Sun StorageTek 3510 FC Array

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado Sun StorageTek 3510 FC Array

Descripción

Se ha encontrado una vulnerabilidad en Sun StorageTek 3510 FC Array. La vulnerabilidad reside en un error en el firmware del servicio FTP.

Un atacante remoto que tenga acceso al controlador de red podría causar una denegación de servicio mediante hacer que la array no responda a los datos de los servicios.

Solución



Actualización de software

Sun (103106)
Sun StorEdge 3510 Array firmware 4.21 / SPARC / patch 113723-18

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (103106)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103106-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-10-16

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT