Boletines de Vulnerabilidades

int(631)

Vulnerabilidad en el demonio IKE racoon
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	NetBSD 1.6.1 NetBSD 1.6
Descripción
Ha sido descubierta una vulnerabilidad en la validación de los paquetes del demonio IKE racoon. La explotación de esta vulnerabilidad podría permitir a un atacante remoto borrar una asociación de seguridad (SA) IPSEC y/o ISAKMP de la máquina víctima mediante el envío de un paquete IKE especialmente diseñado.
Solución
Actualización de software NetBSD NetBSD 1.6, 1.6.1(Descargar el paquete ARCH-racoon.tgz sustituyendo ARCH por la plataforma adecuada) ftp://ftp.netbsd.org/pub/NetBSD/security/patches/SA2004-001-racoon/netbsd-1-6/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0164
BID
Recursos adicionales
NetBSD Security Advisory 2004-001 ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2004-001.txt.asc BUGTRAQ ARCHIVE http://www.securityfocus.com/archive/1/349756