Abrir sesión
logo

DEFENSA FRENTE A LAS CIBERAMENAZAS

ÚLTIMA HORA


barra-separadora

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Kismet

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado kismet

Descripción

Se han descubierto dos vulnerabilidades en kismet. Las vulnerabilidades son descritas a continuación:

- CAN-2005-2626: Se ha descubierto que kismet no trata de forma adecuada los caracteres no imprimibles del SSID, se desconoce que efectos podría tener un ataque remoto.

- CAN-2005-2627: Se han descubierto múltiples desbordamientos de enteros que podrían permitir a un atacante remoto la ejecución de código arbitrario.

Solución



Actualización de software

Debian Linux

Debian Linux 3.1
Source
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1.dsc
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1.diff.gz
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1.orig.tar.gz
Alpha
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_alpha.deb
ARM
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_arm.deb
Intel IA-32
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_i386.deb
Intel IA-64
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_ia64.deb
HP Precision
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_hppa.deb
Motorola 680x0
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_m68k.deb
Big endian MIPS
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_mips.deb
Little endian MIPS
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_mipsel.deb
PowerPC
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_powerpc.deb
IBM S/390
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_s390.deb
Sun Sparc
http://security.debian.org/pool/updates/main/k/kismet/kismet_2005.04.R1-1sarge1_sparc.deb

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del el servidor FTP oficial de Suse Linux.

Identificadores estándar

Propiedad Valor
CVE CAN-2005-2626
CAN-2005-2627
BID NULL

Recursos adicionales

Debian Security Advisory DSA 788-1
http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00176.html

SUSE Security Announcement (SUSE-SR:2005:020)
http://www.novell.com/linux/security/advisories/2005_20_sr.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2005-09-06
1.1 Aviso emitido por SuSE (SUSE-SR:2005:020) 2005-09-16
Volver

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración