Andrés Alfaro
Inyección de código shell en Novell Identity Manager 3.0.x
29.08.06 @ 20:12:39. Archivado en Vulnerabilidades, Ejecución de código
Se ha anunciado una vulnerabilidad en Novell Identity Manager 3.0, por la que un usuario remoto podrá llegar a ejecutar comandos arbitrarios en el sistema afectado.
Laboratorio Hispasec
El problema reside en que el script 'idmlib.sh' no valida de forma adecuada los valores introducidos por los usuarios. Un atacante podría proporcionar un valor especialmente creado para provocar la ejecución de comandos shell por el proceso nxdrv, que corre con privilegios de root. Por tanto, un usuario malicioso podrá llegar a ejecutar comandos shell arbitrarios con privilegios de root.
Novell ha publicado un parche para la versión 3.0.x.
Más información:
Novell Identity Manager Input Validation Flaw May Let Remote Users
Inject Shell Code.
IDM 3.0.x Bi-directional Linux-UNIX Driver.
Comentarios:
Aún no hay Comentarios para este post...
Se muestran únicamente los últimos 40 comentarios de cada post.
Los comentarios para este post están cerrados.
