Boletines de Vulnerabilidades

int(2163)

Acceso a Sun Java System Access Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Access Manager 7.0
Descripción
Se ha descubierto una vulnerabilidad en Sun Java System Access Manager 7.0. La vulnerabilidad reside en que se permite el acceso de administrador en la aplicación a un usuario autenticado como root en el sistema. Un atacante local podría acceder al Acess Manager con los privilegios de administrador mediante una conexión usando la herramienta "amadmin".
Solución
Actualización de software Sun Sun Java System Access Manager 7.0 / Solaris 8, 9, 10 / SPARC / patch 120954-01 Sun Java System Access Manager 7.0 / Solaris 9, 10 / x86 / patch 120955-01 Sun Java System Access Manager 7.0 / LINUX / patch 120956-01 Sun Java System Access Manager 7.0 / Windows / patch 124296-05 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-0531
BID	16474
Recursos adicionales
Sun Alert Notification (102140) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102140-1