Boletines de Vulnerabilidades

int(3933)

Obtención de la contraseña en Altiris Deployment Solution
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Altiris Deployment Solution 6.8.x < 6.9.164
Descripción
Se ha descubierto una vulnerabilidad en Symantec Altiris Deployment Solution 6.8.x en versiones anteriores a la 6.9.164. La vulnerabilidad reside en un error de diseño al almacenar la contraseña en memoria de sistema. Un atacante local podría recuperar la contraseña y obtener acceso a la interfaz de administración mediante el volcado de la memoria de sistema del ejecutable "AClient.exe".
Solución
Actualización de software Symantec Altiris Deployment Solution 6.9.164 http://www.altiris.com/download.aspx
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1754
BID	28707
Recursos adicionales
Symantec Security Advisory (SYM08-011) http://securityresponse.symantec.com/avcenter/security/Content/2008.04.10.html