Boletines de Vulnerabilidades

int(889)

Aumento de privilegios en StorEdge Enterprise Storage Manager 2.1
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun StorEdge Enterprise Storage Manager (ESM) 2.1
Descripción
Se ha descubierto una vulnerabilidad en la versión 2.1 de Sun StorEdge Enterprise Storage Manager (ESM). La vulnerabilidad sólo ocurre cuando a un usuario sin privilegios de root se le ha asignado el rol de "ESMUser". La explotación de esta vulnerabilidad podría permitir a un atacante local obtener privilegios de root.
Solución
Actualización de software Sun StorEdge Enterprise Storage Manager (ESM) 2.1 SPARC http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=117367&rev=01
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun(sm) Alert Notification 57581 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57581&zone_32=category%3Asecurity