Boletines de Vulnerabilidades

int(3552)

Compromiso root en Sun Remote Services Net Connect Software
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun Net Connect 3.2 Services
Descripción
Se ha encontrado una vulnerabilidad en Sun Remote Services Net Connect Software. La vulnerabilidad reside en un error del formato string. Un atacante local podría ejecutar código arbitrario con privilegios de root.
Solución
Actualización de software Sun (103119) SRS Net Connect Software 3.2.3 / SPARC / Solaris 8 / Solaris 9 / Solaris 10 / patch 125713-02 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125713-02-1 SRS Net Connect Software 3.2.4 / SPARC / Solaris 8 / Solaris 9 / Solaris 10 / patch 123870-03
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3880
BID	26313
Recursos adicionales
Sun Alert Notification (103119) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103119-1