Sistemas Afectados

Sistemas No Afectados

1. Índice de explotabilidad

   Vulnerabilidad CVE-2009-1135

   Código de explotación consistente

2. Descripción

   Vulnerabilidad CVE-2009-1135

   Una vulnerabilidad de elevación de privilegios existe en ISA Server 2006 cuando se configura con la autenticación de Radius OTP. La vulnerabilidad podría permitir acceso a un usuario no autenticado a cualquier recurso publicado en la red.

3. Impacto

   Vulnerabilidad CVE-2009-1135

   Con el conocimiento de los nombres de usuario de cuenta de administrador, un atacante quien exitosamente explote esta vulnerabilidad podría tomar completo control de sistemas que dependen de ISA Server 2006 Web de la publicación de reglas para la autenticación.

   Un atacante podría entonces instalar programas: ver, cambiar, o borrar datos, o crear nuevas cuentas con todos los derechos de usuarios.

4. Solución

   Vulnerabilidad CVE-2009-1135

   1. Microsoft Internet Security and Acceleration Server 2006

   2. Microsoft Internet Security and Acceleration Server 2006 Supportability Update

   3. Microsoft Internet Security and Acceleration Server 2006 Service Pack 1

5. Referencias

   1. http://www.microsoft.com/technet/security/bulletin/ms09-jul.mspx

   2. http://www.microsoft.com/technet/security/bulletin/ms09-031.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)