int(1267)

Vulnerability Bulletins


Support Pack 2 Beta 2 de iChain 2.3 resuelve múltiples vulnerabilidades

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software iChain <= 2.3 SP1

Description

Novell ha publicado una nueva actualización (Support Pack 2) para iChain 2.3 donde se incluyen los parches de sp1 y se resuelve además la siguiente vulnerabilidad:

- Existe una vulnerabilidad en las versiones de iChain anteriores a iChain 2.3 sp1: ahora, por defecto OACINT sólo escucha en 127.0.0.1.

Solution



Actualización de software

Novell
iChain 2.3 Support Pack 2 Beta 2
http://support.novell.com/servlet/filedownload/sec/ftf/b2ic23sp2.exe

Standar resources

Property Value
CVE
BID

Other resources

Novell Technical Information Document TID2970514
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2970514.htm

Version history

Version Comments Date
1.0 Aviso emitido 2005-01-11
Ministerio de Defensa
CNI
CCN
CCN-CERT