IBM AIX FTP sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AIX 5.x

Összefoglaló

Az IBM AIX egy olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas adatok közzétételére.

Leírás

A sérülékenységet az FTP szolgáltatás “NLST” parancsok hibás kezelése okozza bizonyos paraméterekkel. Ezt kihasználva az FTP folyamatról memória mentést (core dump) lehet készíteni, amely jelszó hash-eket és felhasználói fiókok adatait tartalmazhatja, amelyeket FTP-n keresztül le lehet tölteni.

A sérülékenységet az IBM AIX 5.1 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 40617
Egyéb referencia: www.exploit-db.com