Denegación de servicio a través de SCTP INIT en Sun Solaris 10
30 10 2007
Se ha encontrado una vulnerabilidad en Sun Solaris 10 que podría ser explotada por un atacante remoto para causar una denegación de servicio.
La vulnerabilidad está causada por un error no especificado en SCTP INIT. Esto podría ser explotado por un atacante remoto para causar un
kernel panic. Para poder explotarlo, se necesita que el socket SCTP esté en estado “listen”
Se recomienda actualizar a las siguientes versiones según plataforma:
Para plataforma SPARC:
Solaris 10 instalar 127716-01 o superior disponible desde aquí:
Para plataforma x86:
Solaris 10 instalar 127717-01 o superior disponible desde aquí:
Fuente: http://www.hispasec.com/unaaldia/3292/
