Boletines de Vulnerabilidades

int(3876)

Obtención de contraseña en Ldapscripts
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Ldapscripts 1.4 Ldapscripts 1.7
Descripción
Se ha encontrado una vulnerabilidad en Ldapscripts 1.4 y 1.7. La vulnerabilidad reside en un error en la llamada "ldappasswd" en la función "_changepassword()" que envía la contraseña como argumento de la línea de comandos al llamar una aplicación LDAP. Un atacante local podría leer la contraseña mediante el comando "ps" para listar los procesos y sus argumentos.
Solución
Actualización de software Debian (DSA-1517-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4.orig.tar.gz http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1.diff.gz http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1.dsc Arquitectura independiente http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-5373
BID	25982
Recursos adicionales
Debian Security Advisory (DSA-1517-1) http://lists.debian.org/debian-security-announce/2008/msg00082.html