int(370)

Boletines de Vulnerabilidades


Denegación de servicio en Solaris de Sun

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Solaris 2.6, 7, 8, 9

Descripción

Se ha descubierto una vulnerabilidad de denegación de servicio en el daemon in.telnetd (1M) en el sistema operativo Solaris de Sun. La explotación de esta vulnerabilidad podría provocar la caída del sistema.

Solución



Actualización de software

Plataforma SPARC
Solaris 2.6, parche 106049-05
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106049&rev=05
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=107991&method=hs
Solaris 7, parche 107475-05
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107475&rev=05
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=107475&method=hs
Solaris 8, parche 110668-04
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110668&rev=04
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110668&method=hs
Solaris 9, parche 114729-01
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114729&rev=01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=114729&method=hs

Plataforma x86
Solaris 2.6, parche 106049-05
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106050&rev=05
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=106050&method=hs
Solaris 7, parche 107475-05
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107476&rev=05
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=107476&method=hs
Solaris 8, parche 110668-04
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110669&rev=04
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110669&method=hs
Solaris 9, parche 114729-01
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114730&rev=01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=114730&method=hs

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun(sm) Alert Notification
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F54181

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2003-06-05

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT