Buscar este blog

jueves, 8 de septiembre de 2011

Ejecución remota de código arbitrario en Novell Cloud Manager y PlateSpin Orchestrate

Existe una falla en Novell Cloud Manager y PlateSpin Orchestrate que permite a un atacante remoto no autenticado causar una denegación de servicio y ejecutar código arbitrario con los permisos del contexto sobre el que esté funcionando el servicio explotado.

La falla se encuentra en la implementación de los métodos RPC. Al no realizar una validación suficiente de los datos suministrados por el usuario, proceden a la creación de una sesión parcialmente inicializada. Esta sesión es la que permitirá realizar llamadas RPC privilegiadas en el servidor, y por lo tanto, ejecutar código arbitrario en el contexto sobre el que esté funcionando el servicio explotado. No se han dado más detalles de dicha vulnerabilidad.

Las versiones afectadas son Novell Cloud Manager 1.1.x y PlateSpin Orchestrate 2.6.0, para las cuales ya ha puesto a disposición un parche que solventa esta vulnerabilidad. El CVE asignado a esta vulnerabilidad es el CVE-2011-2654.

Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4700

No hay comentarios:

Publicar un comentario