IBM AIX többszörös sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM AIX 5.x, 6.x

Összefoglaló

Néhány sérülékenységet találtak az IBM AIX rendszerben, melyet rosszindulatú, helyi támadók kihasználhatnak érzékeny információ megszerzésére, fájlok módosítására vagy emelt szintű jogosultság megszerzésére.

Leírás

Néhány sérülékenységet találtak az IBM AIX rendszerben, melyet rosszindulatú, helyi támadók kihasználhatnak érzékeny információ megszerzésére, fájlok módosítására vagy emelt szintű jogosultság megszerzésére.

1. Egy határérték hibát kihasználva a pioout parancsban, puffer túlcsordulást előidézve, tetszőleges kód futtatható rendszergazda jogosultsággal.
2. A ps parancs egy meghatározatlan hibáját kihasználva, bizalmas információkat tudhat meg egy tetszőleges folyamatról a felhasználó.
   
   A sérülékenységek az 5.2.0, 5.3.0, 5.3.7 és 6.1.0. verziót érintik.
3. A határéték hibákat kihasználva az uspchrp és utape parancsokban a ‘system’ csoportban lévő felhasználók, puffer túlcsordulást előidézve, tetszőleges kódot futtathatnak rendszergazda jogosultsággal.
   
   A sérülékenységek az 5.2.0, 5.3.0 és 5.3.7 verziót érintik.
4. A határéték hibákat kihasználva az lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor, swap, swapoff és swapon parancsokban a ‘system’ csoportban lévő felhasználók, puffer túlcsordulást előidézve, tetszőleges kódot futtathatnak rendszergazda jogosultsággal.
5. A telepítés után a WebSM Remote Client néhány állománya mindenki által írható. Ezt kihasználva módosítani lehet ezeket a fájlokat.
   
   A sérülékenységek az 5.2.és 5.3.verziót érintik.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www14.software.ibm.com
Gyártói referencia: www14.software.ibm.com
Gyártói referencia: www14.software.ibm.com
Gyártói referencia: www14.software.ibm.com
SECUNIA 28609
Gyártói referencia: www14.software.ibm.com
Gyártói referencia: www14.software.ibm.com
Gyártói referencia: www14.software.ibm.com