Boletines de Vulnerabilidades

int(2112)

Salto de restricciones SecureLevel en el cambio de fecha en NetBSD
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	NetBSD <= 2.1
Descripción
Se ha descubierto una vulnerabilidad en NetBSD versión 2.1 y anteriores, y en el kernel de Linux 2.6.15 y anteriores. La vulnerabilidad reside en que se puede modificar la fecha del sistema poniéndola al valor máximo en UNIX (19 Jan 2038), de forma que luego pasa automáticamente al valor mínimo (13 Dec 1901) saltando la protección "securelevel > 1" que no permite cambiar la fecha hacia atrás. La explotación de esta vulnerabilidad podría permitir a un atacante local modificar la fecha del sistema.
Solución
Actualización de software NetBSD Actualice desde el CVS, recompile y reinstale el kernel. ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-current/src/sys/kern/kern_time.c
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4352
BID	16170
Recursos adicionales
NetBSD Security Advisory (2006-002) ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2006-002.txt.asc