Boletines de Vulnerabilidades

int(888)

DNS Cache Poisoning en Symantec Gateway Security
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Gateway Security 5400 Series, v2.0 Symantec Gateway Security 5300 Series, v1.0 Symantec Enterprise Firewall, v7.0.x Symantec Enterprise Firewall v8.0 Symantec VelociRaptor, Model 1100/1200/1300 Symantec VelociRaptor, Model 500/700/1000
Descripción
Se ha descubierto una vulnerabilidad de DNS Cache Poisoning en múltiples productos que utilizan Symantec Gateway Security. La vulnerabilidad reside en que, bajo determinadas circunstancias, se pueden insertar registros DNS falsos o incorrectos en la tablas cache del servidor DNSd incluido en Symantec Gateway Security. La explotación de esta vulnerabilidad podría permitir a un atacante remoto modificar las tablas cache de un DNS vulnerable pudiendo controlar las respuestas que se dan a algunas de las peticiones al servidor DNS.
Solución
Actualización de software Symantec Hotfix http://www.symantec.com/techsupp
Identificadores estándar
Propiedad	Valor
CVE
BID	10557
Recursos adicionales
Symantec Security Advisory SYM04-010 http://securityresponse.symantec.com/avcenter/security/Content/2004.06.21.html