Boletines de Vulnerabilidades

int(3208)

Compromiso root en el mecanismo de autenticación de Solaris Management Console
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Solaris 8 Solaris 9 Solaris 10
Descripción
Se ha encontrado una vulnerabilidad en Solaris en la Management Console. La vulnerabilidad reside en un error en el mecanismo de autenticación. Un atacante remoto podría obtener privilegios de root.
Solución
Actualización de software Sun(102902) Solaris 8 / SPARC / patch 111313-05 Solaris 9 / SPARC / patch 112945-45 Solaris 10 / SPARC / patch 121308-09 Solaris 8 / x86 / patch 111314-05 Solaris 9 / x86 / patch 114193-35 Solaris 10 / x86 / patch 121309-09 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (102902) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102902-1