int(1567)

Vulnerability Bulletins


Vulnerabilidad en el demonio rpc.nisd sobre Solaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 7
Solaris 8
Solaris 9

Description

Se ha descubierto una vulnerabilidad en las versiones 7, 8 y 9 de Solaris. La vulnerabilidad reside en el servicio NIS+ implementado en el demonio rpc.nisd.

La explotación de esta vulnerabilidad podría permitir que usuarios remotos sin privilegios desde un sistema cliente NIS+ puedan provocar una situación de denegación de servicio del demonio rpc.nisd.

Solution



Actualización de software

SUN

Solaris 7
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106938-09-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106942-29-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106939-09-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106943-29-1

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-108993-45-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-108994-45-1

Solaris 9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113319-22-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113719-16-1

Standar resources

Property Value
CVE CAN-2005-1591
BID

Other resources

Sun(sm) Alert Notification 57780
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57780-1

Version history

Version Comments Date
1.0 Aviso emitido 2005-05-09
1.1 CAN añadido 2005-06-02