Boletines de Vulnerabilidades

int(362)

Desbordamiento de búfer en el programa kermit de HP-UX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP-UX 10.01 HP-UX 10.10 HP-UX 10.20 HP-UX 11.00
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en el programa kermit de HP-UX que puede permitir acceso con privilegios administrativos a un atacante local. Este fallo está causado por una comprobación incorrecta del búfer de la información suministrada por el usuario. Un atacante local puede desbordar un búfer y ejecutar código arbitrario en el sistema con privilegios elevados o realizar una denegación de servicio mediante un argumento excesivamente largo al programa C-Kermit.
Solución
No hay ningún parche disponible hasta el momento. Como solución temporal, borre los permisos suid del kermit mediante el siguiente comando: chmod 444 /usr/bin/kermit
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0333
BID
Recursos adicionales
CERT Knowledge Base: "HP-UX "kermit" vulnerable to buffer overflow" http://www.kb.cert.org/vuls/id/971364