int(5792)

Boletines de Vulnerabilidades


Obtención de acceso en "orinoco_ioctl_set_auth"

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Red Hat Enterprise Linux Desktop (v. 6)
Red Hat Enterprise Linux HPC Node (v. 6)
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Workstation (v. 6)

Descripción

-CVE-2010-4648: Se ha descubierto una vulnerabilidad en la función "orinoco_ioctl_set_auth" en Linux con kernel ORINOCO. La vulnerabilidad reside en la extensión ineficaz que soporta medidas wireless TKIP mientras está encendida.
Un atacante remoto podría obtener acceso mediante técnicas no especificadas.

Solución



Actualización de software

Red Hat (RHSA-2011:0421-1)
Red Hat Enterprise Linux Desktop (v. 6)
Red Hat Enterprise Linux HPC Node (v. 6)
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Workstation (v. 6)
https://rhn.redhat.com/

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.

Identificadores estándar

Propiedad Valor
CVE CVE-2010-4648
BID

Recursos adicionales

Red Hat Security Advisory (RHSA-2011:0421-01)
https://rhn.redhat.com/errata/RHSA-2011-0421.html

SUSE Security Advisory (SUSE-SA:2011:017)
http://www.novell.com/linux/security/advisories/2011_17_kernel.html

SUSE Security Advisory (SUSE-SA:2011:020)
http://www.novell.com/linux/security/advisories/2011_20_kernel.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-04-08
1.1 Aviso emitido por Suse (SUSE-SA:2011:017) 2011-04-26
1.2 Aviso actualizado por Suse (SUSE-SA:2011:020) 2011-05-04

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT