Boletines de Vulnerabilidades

int(295)

Desbordamiento de búfer en LDAP
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Solaris 8, 9
Descripción
Se ha detectado una vulnerabilidade en el servicio LDAP de algunas versiones de Sun Solaris. Esta vulnerabilidad viene dada por un desbordamiento de búfer que permite a un usuario remoto obtener acceso con privilegios de root sobre el sistema. Concretamente el desbordamiento de búfer se da en la librería "nss_ldap.so.1".
Solución
Actualización de software Solaris 8 SPARC http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108993&rev=29 x86 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108994&rev=29 Solaris 9 SPARC http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112960&rev=09 x86 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114328&rev=02
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun: Buffer Overflow in the LDAP Name Service May Lead to Unauthorized Root Access http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F52222