Boletines de Vulnerabilidades

int(4552)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Sun Java System Identity Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Identity Manager 7.0 Sun Java System Identity Manager 7.1 Sun Java System Identity Manager 7.1.1 Sun Java System Identity Manager 8.0
Descripción
Se han descubierto múltiples vulnerabilidades que permiten obtener privilegios o ejecutar comandos arbitrarios en Sun Java System Identity Manager 7 y 8. Un atacante remoto podría obtener acceso no autorizado a información transmitida de manera insegura entre los clientes y el servidor IdM; conocer cuentas IdM válidas o cambiar las contraseñas de otras cuentas IdM; ejecutar código HTML arbitrario debido a múltiples Cross-Site Scripting; ejecutar comandos para realizar acciones administrativas tales como crear cuentas; ejecutar comandos arbitrarios; y modificar la configuración del sistema IdM.
Solución
Actualización de software Sun (238184) Sun Java System Identity Manager 7.0 / patch 140935-01 Sun Java System Identity Manager 7.1 / patch 140936-01 Sun Java System Identity Manager 7.1.1 / patch 137621-11 Sun Java System Identity Manager 8.0 / patch 139010-06 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (253267) http://sunsolve.sun.com/search/document.do?assetkey=1-66-253267-1