Boletines de Vulnerabilidades

int(723)

Denegación de Servicio en HP OpenCall MultiService Controller
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP OCMC v1.2 HP OCMC v1.1
Descripción
Se ha descubierto una vulnerabilidad en las versiones 1.2 y 1.1 de HP OpenCall MultiService Controller para HP-UX 11.00. La vulnerabilidad se encuentra concretamente en la implementación del protocolo H.323 y podría permitir a un atacante remoto crear una situación de denegación de servicio mediante el envío de paquetes H.323 especialmente diseñados.
Solución
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://itrc.hp.com/cki/bin/doc.pl/screen=ckiSecurityBulletin
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
HP SECURITY BULLETIN http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBGN01004 CERT Advisory CA-2004-01 http://www.cert.org/advisories/CA-2004-01.html