Categories: SeguridadVirus

Denegación de servicio a través de cliente NFS en Sun Solaris

El problema reside en un error el módulo cliente de NFS a la hora de manejar paquetes ACL específicamente creados, lo que podría permitir a atacantes remotos provocar que el servidor NFS vulnerable entre en “panic”, con la consiguiente condición de denegación de servicio.

Si no es necesario, se recomienda detener el servicio NFS:

En Solaris 8 y 9:

# /etc/init.d/nfs.server stop

En Solaris 10:

# svcadm disable svc:/network/nfs/server:default

Sun ha publicado parches oficiales. Según versión y plataforma las actualizaciones están disponibles desde:

Para SPARC:

Para Solaris 8 instalar 116959-16 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116959-16-1

Para Solaris 9 instalar 113318-29 o posterior: desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113318-29-1

Para Solaris 10 instalar 124258-04 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-124258-04-1

Para x86:

Para Solaris 8 instalar 116960-16 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116960-16-1

Para Solaris 9 instalar 117468-15 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-117468-15-1

Para Solaris 10 instalar 124259-04 o posterior desde:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-124259-04-1

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Un ejemplo de cómo puede evitar la MFA una ciberestafa con Gen AI

Panda comparte un caso real en el que la autenticación multifactor (MFA) ayuda a prevenir…

1 día ago

Las iSIM instaladas en 2026 sobrepasarán los 10 millones

Juniper Research prevé un crecimiento de más del 1200 % en los próximos dos años.…

2 días ago

Llega Workplace Móvil, el nuevo servicio de Telefónica para empresas

Engloba desde la conectividad y la seguridad a la renovación de dispositivos, impulsando la economía…

2 días ago

1 de cada 2 españoles cambia sus contraseñas de forma periódica

Pero todavía hay que mejorar: más de un 42 % de los encuestados por Finetwork…

2 días ago

7 de cada 10 empleados volverían gustosos a la oficina si se fomentase la colaboración

De acuerdo con un estudio de Cisco, reclaman espacios que permitan la interacción social y…

2 días ago

OVHcloud renueva sus servidores Bare Metal High Grade con procesadores Intel Xeon Gold

Estos servidores afrontan "desde la resolución de los desafíos de las infraestructuras hiperconvergentes hasta los…

2 días ago