Vulnerability Bulletins |
Vulnerabilidad en el comando "lpq" de Solaris |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
Sun Solaris 2.5.1 (SPARC/x86) Sun Solaris 2.6 (SPARC/x86) Sun Solaris 7 (SPARC/x86) |
Description |
|
| Un desbordamiento de búfer ha sido descubierto en el comando de impresión "lpq"/"lpstat" en Solaris, que permite a un usuario local ganar privilegios de superusuario en el sistema. Este fallo reside en la forma en la que el comando "lpq" (que enlaza con el comando "lpstat") en Solaris 2.6 y 7, maneja los datos de entrada de los usuarios. Esto permite a un usuario del sistema ejecutar código arbitrario con privilegios administrativos, mediante parametros especiales y sobrescribiendo algunos datos en la pila con una cadena de texto excesivamente larga. | |
Solution |
|
|
Actualización de software: Aplique los parches de Sun Solaris relativos a esta vulnerabilidad: Sparc: Solaris 2.6 106235-12 Solaris 7 107115-12 Intel: Solaris 2.6 106236-12 Solaris 7 107116-12 Estos parches están disponibles en: http://sunsolve.sun.com/securitypatch |
|
Standar resources |
|
| Property | Value |
| CVE | 2003-0091 |
| BID | |
Other resources |
|
|
Bugtraq Mailing List: "Solaris lpq Stack Buffer Overflow Vulnerability" 31/03/2003: http://marc.theaimsgroup.com/?l=bugtraq&m=104914949105848&w=2 Sun Alert #52443: "Solaris Security Vulnerability due to a Buffer Overflow in lpq(1B)" http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/52443 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2002-03-07 |