Boletines de Vulnerabilidades

int(3895)

Aumento de privilegios en Red Hat Directory Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Red Hat Directory Server 8.0 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5
Descripción
Se ha descubierto una vulnerabilidad en Red Hat Directory Server 8.0 sobre Red Hat Enterprise Linux 4 y 5. La vulnerabilidad reside en el uso de permisos inseguros en el script "redhat-idm-console". Un atacante local podría ejecutar código arbitrario mediante la modificación del script "redhat-idm-console".
Solución
Actualización de software Red Hat (RHSA-2008:0191-3) Directory Server 8 EL4 Directory Server 8 EL5 https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0889
BID	28327
Recursos adicionales
Red Hat Security Advisory (RHSA-2008:0191-3) http://rhn.redhat.com/errata/RHSA-2008-0191.html