Boletines de Vulnerabilidades

int(4039)

Ejecución de código en el crontab de Sun Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun Solaris 8 Sun Solaris 9 Sun Solaris 10
Descripción
Se ha encontrado una vulnerabilidad de tipo condición de carrera en el crontab de Sun Solaris 8, 9 y 10. La vulnerabilidad reside en un error no especificado . Un atacante local podría programar tareas de cron arbitrarias en ficheros crontab de otros usuarios mediante métodos no especificados consiguiendo la ejecución de código arbitrario con privilegios de ese usuario.
Solución
Actualización de software Sun (237864) Solaris 8 / SPARC / patch 109007-26 Solaris 9 / SPARC / patch 122300-27 Solaris 10 / SPARC / patch 137017-02 OpenSolaris / SPARC / build snv_92 Solaris 8 / x86 / patch 109008-26 Solaris 9 / x86 / patch 122301-27 Solaris 10 / x86 / patch 137018-02 OpenSolaris / x86 / build snv_92 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2538
BID
Recursos adicionales
Sun Alert Notification (237864) http://sunsolve.sun.com/search/document.do?assetkey=1-66-237864-1