int(3365)

Vulnerability Bulletins


Compromiso root en Altiris Deployment Solution

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Altiris Deployment Solution 6.X

Description

Se ha encontrado una vulnerabilidad en Altiris Deployment Solution. La vulnerabilidad reside al ejecutar el proceso Aclient con privilegios del sistema local.

Un atacante local podría ejecutar y abrir archivos de forma arbitraria con privilegios del sistema mediante el Log File Viewer.

Solution



Actualización de software

Symantec
Altiris Deployment Solution 6.8 SP2
http://www.altiris.com/download.aspx

Standar resources

Property Value
CVE
BID

Other resources

Symantec Security Advisory (SYM07-022)
http://securityresponse.symantec.com/avcenter/security/Content/2007.08.13.html

Version history

Version Comments Date
1.0 Aviso emitido 2007-08-14
Ministerio de Defensa
CNI
CCN
CCN-CERT