Boletines de Vulnerabilidades

int(636)

Boletines de Vulnerabilidades

Vulnerabilidad de bug de formato en hsftp
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	hsftp 1.11
Descripción
Se ha descubierto una vulnerabilidad de bug de formato en hsftp. La explotación de esta vulnerabilidad podría permitir que un atacante remoto consiga ejecutar código remotamente. El atacante debe crear archivos con nombres especialmente elegidos en un servidor bajo su control al que la víctima se debe conectar mediante hsftp. La ejecución de comandos en la máquina víctima se produciría con los privilegios del usuario que este ejecutando hsftp. Nótese que, si bien sólo Debian ha emitido un aviso al respecto, esta vulnerabilidad afecta a cualquier distribución que incluya una versión vulnerable del paquete hsftp.
Solución
Actualización de software Linux Debian Debian 3.0 Source http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1.dsc http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1.diff.gz http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11.orig.tar.gz Alpha http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_alpha.deb ARM http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_arm.deb Intel IA-32 http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_i386.deb Intel IA-64 http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_ia64.deb HP Precision http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_hppa.deb Motorola 680x0 http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_m68k.deb Big endian MIPS http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_mips.deb PowerPC http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_powerpc.deb IBM S/390 http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_s390.deb Sun Sparc http://security.debian.org/pool/updates/main/h/hsftp/hsftp_1.11-1woody1_sparc.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0159
BID
Recursos adicionales
Debian Security Advisory DSA 447-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2004/msg00044.html