Boletines de Vulnerabilidades

int(6104)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en kexec-tools en Red Hat
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	kexec-tools
Descripción
Se han descubierto múltiples vulnerabilidades en "kexec-tools" en Red Hat. Las vulnerabilidades son descritas a continuación: - CVE-2011-3588: Se ha descubierto una vulnerabilidad en "kexec-tools" en Red Hat. La vulnerabilidad reside en un error en "kdump". Un atacante remoto podría obtener acceso mediante un servidor "SSH kdump" especialmente manipulado. - CVE-2011-3589: Se ha descubierto una vulnerabilidad en "kexec-tools" en Red Hat. La vulnerabilidad reside en un error en "mkdumprd". Un atacante remoto podría obtener acceso mediante métodos no especificados. - CVE-2011-3590: Se ha descubierto una vulnerabilidad en "kexec-tools" en Red Hat. La vulnerabilidad reside en un error en "mkdumprd". Un atacante remoto podría obtener acceso mediante métodos no especificados.
Solución
Actualización de software Red Hat (RHSA-2011:1532-1) Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-3588 CVE-2011-3589 CVE-2011-3590
BID
Recursos adicionales
Red Hat Security Advisory (RHSA-2011:1532-01) https://rhn.redhat.com/errata/RHSA-2011-1532.html