Boletines de Vulnerabilidades

int(2431)

Error en el control de acceso en ypserv de FreeBSD
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	FreeBSD 5.x FreeBSD 6.x
Descripción
Se ha descubierto una vulnerabilidad en ypserv en FreeBSD 5.x y 6.x. La vulnerabilidad reside en que debido a un error en el proceso de construcción ("build") las restricciones de acceso "securenets" se desactivan lo que hace que no se procese los hosts o redes del fichero "/var/yp/securenets". Un atacante remoto podría acceder a la información de un servidor NIS.
Solución
Actualización de software FreeBSD FreeBSD 5.3, 5.4, 5.5, 6.0, 6.1 http://security.FreeBSD.org/patches/SA-06:15/ypserv.patch
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-2655
BID
Recursos adicionales
FreeBSD Security Advisory (FreeBSD-SA-06:15.ypserv) http://security.freebsd.org/advisories/FreeBSD-SA-06:15.ypserv.asc