|
Sun SPARC Enterprise T5120 und T5220 Server Unsichere Konfiguration
|
|
|
|
|
Secunia Advisory:
|
SA29529
|
|
|
Herausgegeben:
|
2008-03-26
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Enthüllung von sensiblen Informationen
Enthüllung von Systeminformationen
Sicherheitsumgehung
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Workaround
|
|
| OS: | Sun Solaris 10
|
|
| | CVE reference: | CVE-2008-1369 (Secunia mirror)
|
|
|
|
|
|
Beschreibung:
Ein Sicherheitsproblem in einigen Sun SPARC Enterprise T5120 und T5220 Servern wurde gemeldet, das böswillige Benutzer potenziell ausnutzen können, um bestimmte Sicherheitsrestriktionen zu umgehen.
Das Problem besteht, da Server mit einem "datecode" vor BEL07480000 mit einer unsicheren Solaris 10 Konfiguration ausgeliefert wurden.
Das Sicherheitsproblem betrifft nur Sun SPARC Enterprise T5120 und T5220 Server mit einem "datecode" vor BEL07480000.
Lösung:
Der Hersteller stellt Workarounds zu Verfügung, um das Gerät abzusichern. Bitte beachten Sie das Advisory des Hersteller für Details.
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Original Advisory:
Sun (231244):
http://sunsolve.sun.com/search/document.do?assetkey=1-66-231244-1
Erweiterte Lösung:
The "Erweiterte Lösung" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
206 Related Secunia Security Advisories, displaying 10
|
|
|
1. Sun Solaris Druckerdienst unspezifizierte Sicherheitslücken
|
|
2. Sun Solaris TCP-Implementierung SYN-Flood Denial of Service
|
|
3. Sun Solaris Tk GIF-Verarbeitung Pufferüberlauf-Sicherheitslücken
|
|
4. Sun Solaris SSH X11-Forwarding Sicherheitslücke
|
|
5. Sun Solaris Apache Module Cross-Site-Scripting-Sicherheitslücken
|
|
6. Sun Solaris SCTP Denial of Service Sicherheitslücken
|
|
7. Sun Solaris MySQL mehrere Sicherheitslücken
|
|
8. Sun Solaris in sich verkapselte IP-Pakete Denial of Service
|
|
9. Sun Solaris Quagga mehrere Denial of Service Sicherheitslücken
|
|
10. Sun Solaris Trusted Extensions Network-Labeling Sicherheitsumgehung
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
