Categories: SeguridadVirus

Denegación de servicio a través de cliente NFS en Sun Solaris

El problema reside en un error el módulo cliente de NFS a la hora de manejar paquetes ACL específicamente creados, lo que podría permitir a atacantes remotos provocar que el servidor NFS vulnerable entre en “panic”, con la consiguiente condición de denegación de servicio.

Si no es necesario, se recomienda detener el servicio NFS:

En Solaris 8 y 9:

# /etc/init.d/nfs.server stop

En Solaris 10:

# svcadm disable svc:/network/nfs/server:default

Sun ha publicado parches oficiales. Según versión y plataforma las actualizaciones están disponibles desde:

Para SPARC:

Para Solaris 8 instalar 116959-16 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116959-16-1

Para Solaris 9 instalar 113318-29 o posterior: desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113318-29-1

Para Solaris 10 instalar 124258-04 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-124258-04-1

Para x86:

Para Solaris 8 instalar 116960-16 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116960-16-1

Para Solaris 9 instalar 117468-15 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-117468-15-1

Para Solaris 10 instalar 124259-04 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-124259-04-1

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago