Boletines de Vulnerabilidades

int(3299)

Desbordamiento de búfer en Backup Exec for Windows Servers
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Backup Exec for Windows Servers 10.0 Backup Exec for Windows Servers 10d Backup Exec for Windows Servers 11d
Descripción
Se ha encontrado una vulnerabilidad del tipo desbordamiento de pila en Symantec Backup Exec para Windows Servers en las versiones 10.0, 10d y 11d en el subsistema RPC. La vulnerabilidad reside en una validación incorrecta y en el manejo incorrecto de subsecuencias entradas por el usuario. Un atacante remoto podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante peticiones ncacn_ip_tcp especialmente diseñadas.
Solución
Actualización de software Symantec Backup Exec for Windows Servers http://support.veritas.com/docs/289283
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3509
BID	23897
Recursos adicionales
Symantec Security Advisory (SYM07-015) http://securityresponse.symantec.com/avcenter/security/Content/2007.07.11a.html