Boletines de Vulnerabilidades

int(5083)

Denegación de servicio en Network-Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Network-Manager < 0.7.2
Descripción
Se han descubierto múltiples vulnerabilidades en NetworkManager 0.7.2. Las vulnerabilidades se describen a continuación: - CVE-2009-4144: La vulnerabilidad reside en un error en la gestión de los intentos de conexiones a redes wireless. Un atacante podría causar una denegación de servicio u obtener información privilegiada suplantando la identidad de un red wireless. - CVE-2009-4145: Un atacante local podría obtener información privilegiada accediendo a los datos del sistema D-BUS.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-4144 CVE-2009-4145
BID
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2010:002) http://www.novell.com/linux/security/advisories/2010_2_sr.html