Sistemas Afectados

1. Descripción

   Evgeny Legerov reportó varias vulnerabilidades en CommuniGate Pro Server, que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) y posiblemente comprometer un sistema vulnerable.

   Las vulnerabilidades son ocasionadas por errores en el módulo LDAP cuando maneja valores negativos en el campo de longitud "Basic Encoding rules" (BER). Esto puede explotarse para ocasionar un DoS y podría permitir la ejecución de código arbitrario via una petición LDAP maliciosa.

   Las vulnerabilidades fueron reportadas en la versión 5.0.6. Versiones anteriores también podrían ser afectadas.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Actualizar a la versión 5.0.7.
   http://www.stalker.com/content/download.htm#current

4. Apéndices

   http://www.gleg.net/advisory_cg.shtml
   http://www.stalker.com/CommuniGatePro/History.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)