Boletines de Vulnerabilidades

int(4483)

Boletines de Vulnerabilidades

Aumento de privilegios en Symantec Veritas NetBackup
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Veritas NetBackup Enterprise Server/clients Symantec Veritas NetBackup Server/clients
Descripción
Se ha descubierto una vulnerabilidad en Symantec Veritas NetBackup. La vulnerabilidad reside en un error en la verificación de la información introducida por el usuario durante la configuración inicial de la comunicación en el demonio Veritas network, vnetd. Un atacante remoto podría ejecutar código arbitrario.
Solución
Actualización de software Symantec Symantec Veritas NetBackup Enterprise Server/clients / patch 6.0 MP7 S01 Symantec Veritas NetBackup Server/clients / patch 6.5.3.1 http://kb.altiris.com/ Sun (253287) VERITAS (Symantec) NetBackup 6.0 GA / SPARC / patch 136859-01 o posterior VERITAS (Symantec) NetBackup 6.0 MP4 CD / SPARC / patch 136860-01 o posterior VERITAS (Symantec) NetBackup 6.5 / SPARC / 136863-01 o posterior VERITAS (Symantec) NetBackup 6.5 / x86 / patch 136864-01 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID	33772
Recursos adicionales
Symantec Security Advisory (SYM09-002) http://securityresponse.symantec.com/avcenter/security/Content/2009.02.17.html Sun Alert Notification (253287) http://sunsolve.sun.com/search/document.do?assetkey=1-66-253287-1