Boletines de Vulnerabilidades

int(3777)

Elevación de privilegios en Symantec Altiris Notification Server 6.x
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Altiris Notification Server 6.x < 6.0 SP3 R7
Descripción
Se ha descubierto una vulnerabilidad en Symantec Altiris Notification Server 6.x en versiones anteriores a la 6.0 SP3 R7. La vulnerabilidad reside en un error no especificado. Un atacante local podría elevar sus privilegios mediante un ataque de tipo "shatter".
Solución
Actualización de software Symantec Symantec Altiris Notification Server 6.0 SP3 R7 http://www.solutionsam.com/solutions/6_0/Altiris_NS_6_0_SP3_KB35803.exe
Identificadores estándar
Propiedad	Valor
CVE
BID	27645
Recursos adicionales
Symantec Security Advisory (SYM008-002) http://securityresponse.symantec.com/avcenter/security/Content/2008.02.06.html