Vulnerability Bulletins |
Desbordamiento de búfer en el comando "dtsession" de Sun Solaris |
|
Vulnerability classification |
|
Property | Value |
Confidence level | Oficial |
Impact | Compromiso Root |
Dificulty | Experto |
Required attacker level | Acceso remoto con cuenta |
System information |
|
Property | Value |
Affected manufacturer | UNIX |
Affected software |
Sun Solaris 2.5.1 (SPARC/x86) Sun Solaris 2.6 (SPARC/x86) Sun Solaris 7 (SPARC/x86) Sun Solaris 8 (SPARC/x86) Sun Solaris 9 (SPARC/x86) |
Description |
|
Un desbordamiento de búfer ha sido descubierto en la aplicación de control de sesiones "dtsession" en Sun Solaris. Éste permite a un atacante local ganar privilegios administrativos. Este fallo está causado porque por defecto el bit setuid root está activado para la dtsession del CDE, y no se han implementado comprobaciones de tamaño de búfer válidas. Así, cuando la aplicación maneja ciertas variables, permite a usuarios locales realizar un desbordamiento de búfer. Los atacantes pueden ejecutar código arbitrario en el sistema con privilegios de superusuario insertando ciertos datos especiales a través de la aplicación. | |
Solution |
|
Actualización de software: Instale los parches de Sun Solaris concernientes a esta vulnerabilidad: Solaris 2.6 106027-12 Solaris 2.6_x86 106028-12 Solaris 7 107702-12 Solaris 7_x86 107703-12 Solaris 8 109354-19 Solaris 8_x86 109355-18 Solaris 9 114497-01 Solaris 9_x86 114498-01 Están disponibles en: http://sunsolve.sun.com/securitypatch |
|
Standar resources |
|
Property | Value |
CVE | CAN-2003-0092 |
BID | |
Other resources |
|
Vulnwatch Mailing List: "Solaris dtsession Heap Buffer Overflow Vulnerability" 31/3/2003 http://marc.theaimsgroup.com/?l=vulnwatch&m=104912198201762&w=2 Sun Alert advisory page #52388: http://sunsolve.Sun.COM/pub-cgi/retrieve.pl?doc=fsalert/52388 |
Version history |
||
Version | Comments | Date |
1.0 | Aviso emitido | 2002-03-10 |