Sistemas Afectados

1. Descripción

   Nortel Networks reconoció una vulnerabilidad en dos productos de Threat Protection System, que pueden explotarse por personas maliciosas para comprometer un sistema vulnerable.

   • Un error de frontera al manejar los paquetes de Back Orifice puede explotarse para ocasionar un desbordamiento de memoria y ejecutar código arbitrario.

     Ver:
     Buffer overflow en el preprocesador de Back Orifice de Snort
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4858

   La vulnerabilidad afecta los siguientes productos:
   

   * Nortel Threat Protection System Intrusion Sensor 4.1
   * Nortel Threat Protection System Defense Center 4.1
   

   NOTA: Threat Protection System Defense Center no es vulnerable de forma directa, pero incluye una version vulnerable de Snort.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar la actualización Nortel TPS Snort Engine Update (SEU) #6.
   http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp-cscat=SWDETAIL&SoftwareOID=362101

4. Apéndices

   Mayor información.

   http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp-cscat=BLTNDETAIL&DocumentOID=362187&RenditionID=
   http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp-level=6&category=8&subcategory=7&subtype=&DocumentOID=362187&RenditionID=REND357294
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4858

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)