Boletines de Vulnerabilidades

int(4035)

Salto de directorio en Symantec Backup Exec System Recovery Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Backup Exec System Recovery Manager 7.x < 7.0.4 Symantec Backup Exec System Recovery Manager 8.x < 8.0.2
Descripción
Se ha descubierto una vulnerabilidad de tipo salto de directorio en Symantec Backup Exec System Recovery Manager 7.x en versiones anteriores a la 7.0.4 y 8.x en versiones anteriores a la 8.0.2. La vulnerabilidad reside en un error no especificado en la validación de la entrada. Un atacante remoto podría leer ficheros arbitrarios y obtener acceso no autorizado mediante métodos no especificados.
Solución
Actualización de software Symantec (SYM08-013) Symantec Backup Exec System Recovery Manager 7.0.4 Symantec Backup Exec System Recovery Manager 8.0.2 https://fileconnect.symantec.com
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2512
BID	29350
Recursos adicionales
Symantec Security Advisory (SYM08-013) http://securityresponse.symantec.com/avcenter/security/Content/2008.05.28c.html