Boletines de Vulnerabilidades

int(4061)

Aumento de privilegios en Vmware ESXi y ESX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	VMware ESXi 3.5 VMware ESX 3.5
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en VMware ESXi 3.5 y ESX 3.5. La vulnerabilidad reside en un error en la comprobación de los límites al procesar las cabeceras "Content-Length" en el servicio de gestión "openwsman". Un atacante local podría obtener privilegios de root mediante un valor "Content-Length" especialmente diseñado.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2097
BID
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:012) http://www.novell.com/linux/security/advisories/2008_12_sr.html