int(4268)

Boletines de Vulnerabilidades


Obtención de información en Symantec Veritas File System

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Symantec Veritas File System (VxFS) 3, 4 y 5 < 5.0 MP3

Descripción

Se ha descubierto una vulnerabilidad en Symantec Veritas File System (VxFS) 3, 4 y 5. La vulnerabilidad reside en un error en el Quick I/O for Database.

Un atacante local podría obtener información privilegiada mediante métodos no especificados.

Solución



Actualización de software

Symantec (SYM08-018)
Veritas File System (VxFS) / Solaris / Linux / AIX / patch 5.0 MP3 http://entsupport.symantec.com/docs/310872

Identificadores estándar

Propiedad Valor
CVE CVE-2008-3248
BID 31678
31679

Recursos adicionales

Symantec Security Advisory (SYM08-018)
http://securityresponse.symantec.com/avcenter/security/Content/2008.10.20.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-10-21

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT