int(2732)

Vulnerability Bulletins


Vulnerabilidad en la configuración por defecto de Solaris 10

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de la visibilidad
Dificulty Principiante
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 10

Description

Se ha descubierto una vulnerabilidad en la configuración por defecto de Solaris 10. La vulnerabilidad reside en la validación incorrecta e insuficiente de permisos.

La explotación de esta vulnerabilidad podría permitir a un atacante local crear sockets del tipo "raw".

Solution



Actualización de software

Solaris 10
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118833-23-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1

Standar resources

Property Value
CVE
BID

Other resources

Sun(sm) Alert Notification 102606
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102606-1

Version history

Version Comments Date
1.0 Aviso emitido 2006-10-09
Ministerio de Defensa
CNI
CCN
CCN-CERT