int(5992)

Boletines de Vulnerabilidades


Ejecución de código en Linux

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado system-config-printer

Descripción

- CVE-2011-2899: Se ha descubierto una vulnerabilidad en "system-config-printer" en Linux. La vulnerabilidad reside en un error en "NetBIOS".
Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante métodos no especificados.

Solución



Actualización de software

Red Hat (RHSA-2011:1196-1)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux AS version 4
Red Hat Enterprise Linux Desktop (v. 5 client)
Red Hat Enterprise Linux Desktop version 4
Red Hat Enterprise Linux ES version 4
Red Hat Enterprise Linux WS version 4
https://rhn.redhat.com/

Identificadores estándar

Propiedad Valor
CVE CVE-2011-2899
BID

Recursos adicionales

Red Hat Security Advisory (RHSA-2011:1196-01)
https://rhn.redhat.com/errata/RHSA-2011-1196.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-08-29

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT