int(2059)

Vulnerability Bulletins


Denegación de Servicio en Macromedia Flash Media Server

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Principiante
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Flash Media Server 2.0
Flash Media Server 1.5

Description

Se ha descubierto una vulnerabilidad en las versiones 1.5 y 2.0 de Macromedia Flash Media Server. La vulnerabilidad reside en el Servicio de Administración Remota de dicho producto.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio de la aplicación mediante el envío de peticiones especialmente diseñadas.

Solution

De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar la siguiente web del proveedor:
http://www.macromedia.com/devnet/flashcom/articles/security_setup.html

Standar resources

Property Value
CVE CVE-2005-4216
BID 15822

Other resources

Macromedia Security Bulletin MPSB05-11
http://www.macromedia.com/devnet/security/security_zone/mpsb05-11.html

Version history

Version Comments Date
1.0 Aviso emitido 2005-12-20
Ministerio de Defensa
CNI
CCN
CCN-CERT