Boletines de Vulnerabilidades

int(5036)

Aumento de privilegios en Sendmail de HP-UX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP-UX B.11.11 sendmail 8.9.3 o sendmail 8.11.1 HP-UX B.11.23 sendmail 8.11.1
Descripción
Se ha descubierto una vulnerabilidad en Sendmail de HP-UX. La vulnerabilidad reside en un error en la función 'check_relay'. Un atacante remoto podría suplantar un nombre DNS vacío mediante métodos no determinados.
Solución
Actualización de software Hewlett-Packard (HPSBUX02495) B.11.11 / 8.9.3 / patch PHNE_40393 o posterior B.11.11 / 8.11.1 / Actualizar sendmail a 8.13.3 o posterior B.11a.23 / 8.11.1 / patch PHNE_40388 o posterior
Identificadores estándar
Propiedad	Valor
CVE	CVE-2002-2261
BID	6548
Recursos adicionales
HP SECURITY BULLETIN (HPSBUX02495) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01953398