Vulnerability Bulletins |
Error en la importación de políticas IPsec en Microsoft Windows Server 2008 y Vista |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows Server 2008 Microsoft Windows Vista |
Description |
|
|
Se ha descubierto una vulnerabilidad en Microsoft Windows Server 2008 y Vista. La vulnerabilidad reside en un error en la importación de las políticas IPsec desde Microsoft Windows Server 2003 provocando que el tráfico de red se envíe en texto claro en vez de cifrado. Un atacante remoto podría interceptar y modificar el tráfico de red transmitido sin cifrar. |
|
Solution |
|
|
Actualización de software Microsoft (MS08-047) Windows Vista (opcionalmente con SP1) / patch Windows6.0-KB953733-x86 Windows Vista x64 Edition (opcionalmente con SP1) / patch Windows6.0-KB953733-x64 Windows Server 2008 para 32-bit Systems / patch Windows6.0-KB953733-x86 Windows Server 2008 para x64-based Systems / patch Windows6.0-KB953733-x64 Windows Server 2008 para Itanium-based Systems / patch Windows6.0-KB953733-ia64 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-2246 |
| BID | 30634 |
Other resources |
|
|
Microsoft Security Bulletin (MS08-047) http://www.microsoft.com/technet/security/Bulletin/MS08-047.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-08-18 |