Boletines de Vulnerabilidades

int(4134)

Falta de soporte para TCP wrappers en nfs-utils
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	nsf-utils 1.0.9
Descripción
Se ha descubierto una vulnerabilidad en nfs-utils. La vulnerabilidad reside en la falta de soporte para TCP Wrappers. Un atacante remoto podría sobrepasar ciertos permisos de seguridad mediante métodos no especificados.
Solución
Actualización de software Red Hat (RHSA-2008:0486-4) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/ Red Hat (RHSA-2009:0955-2) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1376
BID	30466
Recursos adicionales
Red Hat Security Advisory (RHSA-2008:0486-4) https://rhn.redhat.com/errata/RHSA-2008-0486.html Red Hat Security Advisory (RHSA-2009:0955-2) https://rhn.redhat.com/errata/RHSA-2009-0955.html