Boletines de Vulnerabilidades

int(448)

Vulnerabilidad en la herramienta ipmasq de Linux
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	ipmasq
Descripción
Se ha descubierto una vulnerabilidad en la herramienta de IP masquerading de Linux Debian que puede permitir a un atacante remoto enviar tráfico de red hasta una máquina interna. Este fallo es debido a un error en las reglas de filtrado generadas por esta aplicación y puede ser explotado utilizando la interfaz externa en la que "ipmasq" está habilitado. Aunque sólo la distribución Linux Debian ha avisado de esta vulnerabilidad, afecta potencialmente a todas las distribuciones de Linux que utilicen ipmasq.
Solución
Actualización de software Aplique los mecanismos de actualización propios de su distribución, o bien obtenga las fuentes del software y compílelo usted mismo
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0785
BID
Recursos adicionales
-Linux Debian Security Advisory DSA-389 20-9-2003 http://www.debian.org/security/2003/dsa-389