int(1380)

Vulnerability Bulletins


Denegación de servicio en Solaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 7
Solaris 8
Solaris 9

Description

Se ha descubierto una vulnerabilidad en las versiones 7, 8 y 9 de Solaris. La vulnerabilidad reside en el manejo de ciertos paquetes ARP.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio mediante el envío de paquetes ARP especialmente diseñados

Solution



Actualización de software

Sun

Solaris 7
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106541-39-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-106542-39-1

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116965-05-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116966-05-1

Solaris 9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114344-09-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114345-08-1

Standar resources

Property Value
CVE CAN-2005-0447
BID

Other resources

Sun(sm) Alert Notification 57673
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57673-1

Version history

Version Comments Date
1.0 Aviso emitido 2005-02-15
1.1 CAN añadido 2005-08-25
Ministerio de Defensa
CNI
CCN
CCN-CERT