Boletines de Vulnerabilidades

int(2950)

Ejecución de comandos a través de kcms_calibrate
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	kcms_calibrate
Descripción
Se ha descubierto una vulnerabilidad en el comando kcms_calibrate. La vulnerabilidad reside en un error no especificado. Un atacante local podría ejecutar comandos arbitrarios con los permisos de root mediante métodos no especificados.
Solución
Actualización de software Sun Solaris 8 / SPARC / patch 111400-04 Solaris 9 / SPARC / patch 114636-04 Solaris 8 / x86 / patch 111401-04 Solaris 9 / x86 / patch 114637-04 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (102728) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102728-1