Boletines de Vulnerabilidades

int(172)

Múltiples desbordamientos de búfer en la implementación DHCPD de ISC.
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	official+tested
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	ISC DHCPD < 3.0pl2 ISC DHCPD 3.0.1RC11
Descripción
Se han descubierto múltiples vulnerabilidades de desbordamiento de búfer en la implementación DHCPD de ISC. Estas vulnerabilidades se encuentran en las rutinas de manejo de errores de la librería minires, librería utilizada por NSUPDATE para resolver nombres. La explotación de alguna de estas vulnerabilidades se consigue mediante el envío de un mensaje DHCP que contenga un valor de "hostname" excesivamente grande y podría llegar a permitir la ejecución remota de código arbitrario con los privilegios del proceso dhcpd .
Solución
Actualización de software Descarge una versión actualizada del software http://www.isc.org/sw/dhcp
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0026
BID
Recursos adicionales
CERT/CC: CA-2003-01 http://www.cert.org/advisories/CA-2003-01.html