int(3540)

Boletines de Vulnerabilidades


Directorio transversal en Altiris Deployment Solution

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Confidencialidad
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Altiris Deployment Solution 6.8

Descripción

Se ha encontrado una vulnerabilidad del tipo directorio transversal en Altiris Deployment Solution. La vulnerabilidad reside en un error no especificado.

Un atacante local podría obtener acceso de lectura a los archivos de sistema.

Solución



Actualización de software

Symantec
Altiris Deployment Solution 6.8.380.0

Identificadores estándar

Propiedad Valor
CVE CVE-2007-3874
BID 26266

Recursos adicionales

Symantec Security Advisory (SYM07-025)
http://securityresponse.symantec.com/avcenter/security/Content/2007.10.31.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-10-31
1.1 CVE añadido, XF añadido 2008-08-22

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT