Összefoglaló
Az IBM AIX olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
Az IBM AIX olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A sérülékenységet egy határhiba okozza a “/usr/sbin/muxatmd” (setuid root) parancsban. Ez kihasználható verem túlcsordulás okozására olyan programmal ami egy speciálisan szerkesztett paraméterrel hívja meg a “muxatmd” parancsot.
Sikeres kihasználás esetén tetszőleges kód futtatható root jogosultsággal.
Megoldás
Alkalmazza a javításokat:
http://aix.software.ibm.com/aix/efixes/security/muxatmd_fix.tar
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: aix.software.ibm.com
SECUNIA 34662