Boletines de Vulnerabilidades

int(3538)

Compromiso root en el servidor Sun Fire X2100 M2 y Sun Fire X2200 M2
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Sun Fire X2100 M2 Server Sun Fire X2200 M2 Server
Descripción
Se ha encontrado una vulnerabilidad en los servidores X2100 M2 y X2200 M2. La vulnerabilidad reside en un error en el software Embedded Lights Out Manager. Un atacante remoto podría ejecutar comandos de forma arbitraria con privilegios de root en el Service Processor incorporado.
Solución
Actualización de software Sun (103127) Sun Fire X2100 M2 Server / firmware 2.70 from the 1.3 "Tools and Drivers" CD http://www.sun.com/servers/entry/x2100/downloads.jsp Sun Fire X2200 M2 Server / firmware 2.70 from the 1.3 "Tools and Drivers" CD http://www.sun.com/servers/x64/x2200/downloads.jsp
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-5717
BID	26250
Recursos adicionales
Sun Alert Notification (103127) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103127-1