Boletines de Vulnerabilidades

int(661)

Vulnerabilidad en el procesado de paquetes SMB en productos ISS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	RealSecure Network 7.0, XPU 20.15 - 22.9 Real Secure Server Sensor 7.0 XPU 20.16 - 22.9 Proventia A Series XPU 20.15 - 22.9 Proventia G Series XPU 22.3 - 22.9 Proventia M Series XPU 1.3 - 1.7 RealSecure Desktop 7.0 eba - ebh RealSecure Desktop 3.6 ebr - ecb RealSecure Guard 3.6 ebr - ecb RealSecure Sentry 3.6 ebr - ecb BlackICE PC Protection 3.6 cbr - ccb BlackICE Server Protection 3.6 cbr - ccb
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer (en la zona de heap) en varios productos de ISS. La explotación de está vulnerabilidad podría permitir a un atacante remoto la ejecución remota de código mediante el envío de un paquete SMB especialmente diseñado.
Solución
Actualización de software ISS ISS updates http://www.iss.net/download/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0193
BID
Recursos adicionales
Internet Security Systems Security Alert http://xforce.iss.net/xforce/alerts/id/165