Boletines de Vulnerabilidades

int(3265)

Desbordamiento de búfer en cman
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	cman < 20070622
Descripción
Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en cman en las versiones anteriores al 22 de junio del 2007 en el archivo cluster/cman/daemon/daemon.c. La vulnerabilidad reside en un error en el demonio de cman. Un atacante local podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante grandes mensajes de clientes.
Solución
Actualización de software Red Hat (RHSA-2007:0559-2) RHEL Desktop Workstation (v. 5 client) Red Hat Enterprise Linux (v. 5 server) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3374
BID
Recursos adicionales
Red Hat Security Advisory (RHSA-2007:0559-2) https://rhn.redhat.com/errata/RHSA-2007-0559.html