Boletines de Vulnerabilidades

int(584)

Escalada de privilegios en DoS mediante TLS/SSL en Tru64 UNIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP Tru64 UNIX V5.1B HP Internet Express (IX) < 6.2 HP Insight Management Agents (IMA) <= 3.2
Descripción
Se ha encontrado un potencial problema de seguridad en sistemas Tru64 UNIX ejecutando software TLS/SSL. La explotación de esta vulnerabilidad permitiría a un atacante, sin necesidad de tener cuenta en el sistema, provocar una denegación de servicio o conseguir acceso con ciertos privilegios.
Solución
El fabricante no ha proporcionado un enlace para descargar las actualizaciones de Internet Express. Actualización de software HP Tru64 UNIX 5.1B Early Release Patch http://www.itrc.hp.com/service/patch/patchDetail.do?patchid=T64KIT0021040-V51BB24-ES-20031212 HP IMA Patch kit V3.2.1 http://h30097.www3.hp.com/cma/patches/CPQIM320.HTTP.01.tar.gz
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0543 CAN-2003-0544 CAN-2003-0545
BID
Recursos adicionales
HP Security advisory: SSRT3622 -Tru64 UNIX TLS/SSL potential Denial of Service or unauthorized access http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=SRB0108W