int(2730)

Vulnerability Bulletins


Denegación de Servicio en Solaris con IPv6

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 8
Solaris 9
Solaris 10

Description

Se ha descubierto una vulnerabilidad en las versiones 8, 9 y 10 de Solaris. La vulnerabilidad reside en el soporte IPv6.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio del sistema mediante paquetes IPv6 especialmente diseñados.

Solution



Actualización de software

Sun

Solaris 8
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116965-22-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116966-21-1

Solaris 9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114344-20-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119435-10-1

Solaris 10
SPARC / patch 119075-13
x86 / patch 119076-11
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE CVE-2006-5073
BID

Other resources

Sun(sm) Alert Notification 102144
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102144-1

Version history

Version Comments Date
1.0 Aviso emitido 2006-10-09
Ministerio de Defensa
CNI
CCN
CCN-CERT