Abrir sesión
logo

DEFENSA FRENTE A LAS CIBERAMENAZAS

barra-separadora

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidadesAnálisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:


Boletines de Vulnerabilidades


Vulnerabilidad en wu-ftpd 2.6.2 de Linux

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Compromiso Root
Dificultad Principiante
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Wu-ftpd <= 2.6.2

Descripción

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en el servidor de ftp Wu-ftpd, versions 2.6.2 y anteriores. Un atacante remoto con cuenta puede realizar una escalada de privilegios o una denegación de servicio explotando este desbordamiento de búfer.

El fallo reside en la función fb_realpath() y sólo puede ser explotado por usuario locales autenticados o usuarios anónimos de FTP con acceso de escritura.

Solución

Aplique los mecanismos de actualización propios de su distribución, o bien obtenga las fuentes del software y compílelo usted mismo.


Actualización de software
wu-ftpd
http://www.wuftpd.org/

Identificadores estándar

Propiedad Valor
CVE CAN-2003-0466
BID NULL

Recursos adicionales

Bugtraq Mailing List: "wu-ftpd fb_realpath() off-by-one bug" 31-7-2003
http://marc.theaimsgroup.com/?l=bugtraq&m=105967301604815&w=2

FreeBSD security advisory FreeBSD-SA-03:08.realpath 3-8-2003
http://www.freebsd.org/security/index.html

ISEC security advisory 31-7-2003
http://isec.pl/vulnerabilities/isec-0011-wu-ftpd.txt

Linux Debian security advisory DSA-357-1 31-7-2003
http://www.debian.org/security/2003/dsa-357

Linux Mandrake security advisory MDKSA-2003:080 31-7-2003
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:080

Linux RedHat security advisory RHSA-2003:245-01 31-7-2003
https://rhn.redhat.com/errata/RHSA-2003-245.html

Linux SuSE security advisory SuSE-SA:2003:032 31-7-2003
http://www.suse.de/de/security/index.html

NetBSD security advisory NetBSD-SA2003-011 4-8-2003
ftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2003-011.txt.asc

Sun Alert Id: 56121
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F56121

HP Security Bulletin HPSBUX0309-277
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0309-277

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2003-08-05
Volver

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración