int(4266)

Boletines de Vulnerabilidades


Aumento de privilegios en Symantec Altiris Deployment Solution

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Symantec Altiris Deployment Solution 6.x < 6.9.355 SP1

Descripción

Se ha descubierto una vulnerabilidad en Symantec Altiris Deployment Solution 6.x.

Un atacante local podría aumentar de privilegios y modificar la configuración de la red de clientes mediante una acceso privilegiado a la contraseña alojada en memoria.

Solución



Actualización de software

Symantec (SYM08-020)
Altiris Deployment Solution / patch 6.9.355 SP1
http://kb.altiris.com/

Identificadores estándar

Propiedad Valor
CVE
BID 31767

Recursos adicionales

Symantec Security Advisory (SYM08-020)
http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20b.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-10-21

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT