Sistemas Afectados

Sistemas No Afectados

1. Descripción

   El mecánismo de login es propenso a múltiples vulnerabilidades de buffer overflow, ya que no realiza la verificación adecuada del tamaño de los datos proporcionados por el usuario antes de copiarlos en un buffer de tamaño insuficiente.

2. Impacto

   Una explotación exitosa de esta vulnerabilidad puede permitir a un atacante ejecutar código arbitrario con permisos de root o de sistema (dependiendo del sistema operativo atacado). Una falla en la explotación de la vulnerabilidad puede resultar en una condición de negación de servicio.

3. Solución

   El problema ha sido solucionado en la versión 2.0f.

4. Referencias

   http://www.securityfocus.com/archive/1/477821

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Alejandro Nuñez Sandoval (anunez at seguridad dot unam dot mx)
• Vicente Hernández Jiménez (bec_vhernandez at correo dot seguridad dot unam dot mx)