IBM AIX rpc.cmsd puffer túlcsordulás sérülékenysége

2009. október 7. 22:00

CH azonosító

CH-2548

Felfedezés dátuma

2009.10.07.

Súlyosság

Közepes

Érintett rendszerek

AIX
IBM
Virtual I/O Server (VIOS)

Érintett verziók

IBM Virtual I/O Server (VIOS) 1.x, 2.x
IBM AIX 5.x, 6.x

Összefoglaló

Az IBM AIX egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak
a sérülékeny rendszer feltörésére.

Leírás

Az IBM AIX egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak
a sérülékeny rendszer feltörésére.

A sérülékenységet a calendar kiszolgáló “libcsa.a” könyvtárának határhibája okozza. Ez kihasználható verem túlcsordulás kiváltására a Calendar Manager Service Daemon nak (rpc.cmsd) küldött, különlegesen kialakított, a 21-es távoli eljáráshoz túl hosszú paramétert rendelő, kéréssel.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé rendszergazda (root) jogosultsággal.

A sérülékenység az AIX 5.3. és 6.1., valamint a VIOS 1.4., 1.5. és 2.1. verziójában jelentették, de korábbi verziók is lehetnek érintettek.