int(764)

Boletines de Vulnerabilidades


Bug en Novell BorderManager ICSA Compliance Kit v. 5.0a

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de la visibilidad
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado Novell BorderManager ICSA Compliance Kit v. 5.0a

Descripción

Se ha descubierto una error en Novell BorderManager ICSA Compliance Kit v. 5.0a.

ICSA específica que es requerida autentificación para acceder a los archivos de configuración y logs de un cortafuegos. Sin embargo, después de la instalación de la versión 5.0a de Novell BorderManager ICSA Compliance Kit el acceso a archivos de configuración y logs es permitido por algunas herramientas del sistema.

Solución



Actualización de software

Novell
Novell BorderManager ICSA Compliance Kit v. 5.0b
http://support.novell.com/servlet/filedownload/sec/ftf/bmicsa5b.exe

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Novell Technical Information Document 2968713
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2968713.htm

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2004-04-19

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT