Boletines de Vulnerabilidades

int(180)

Error de validación de entrada en 'susehelp' de SuSE Linux
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	SuSE Linux 8.1 SuSE Linux Enterprise Server 8 SuSE Linux Office Server SuSE Linux Openexchange Server 4
Descripción
Existe una vulnerabilidad en el paquete 'susehelp' de SuSE Linux, que podría permitir a un atacante remoto ejecutar código arbitrario en el servidor SuSE ha anunciado que varios CGI de susehelp no filtran adecuadamente y posibilitan que un atacante obtenga privilegios como usuario "wwwrun" y pueda ejecutar código dentro del entorno de seguridad permitido por dicho usuario.
Solución
Actualización de Software SuSE Linux SuSE Linux 8.1 ftp://ftp.suse.com/pub/suse/i386/update/8.1/rpm/noarch/susehelp-2002.09.05-51.noarch.rpm ftp://ftp.suse.com/pub/suse/i386/update/8.1/rpm/noarch/susehelp-SLOD-2002.09.05-2.noarch.rpm
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
BUGTRAQ: susehelp (SuSE-SA:2003:005) http://marc.theaimsgroup.com/?l=bugtraq&m=104327683314900&w=2 Securitytracker: SuSE Linux 'susehelp' Input Validation Flaw Lets Remote Users Execute Arbitrary Commands on the Server http://www.securitytracker.com/alerts/2003/Jan/1005954.htm