IBM AIX többszörös sérülékenysége

2008. január 24. 23:00

CH azonosító

CH-940

Felfedezés dátuma

2008.01.24.

Súlyosság

Közepes

Érintett rendszerek

AIX
IBM

Érintett verziók

IBM AIX 5.x, 6.x

Összefoglaló

Néhány sérülékenységet találtak az IBM AIX rendszerben, melyet rosszindulatú, helyi támadók kihasználhatnak érzékeny információ megszerzésére, fájlok módosítására vagy emelt szintű jogosultság megszerzésére.

Leírás

Egy határérték hibát kihasználva a pioout parancsban, puffer túlcsordulást előidézve, tetszőleges kód futtatható rendszergazda jogosultsággal.
A ps parancs egy meghatározatlan hibáját kihasználva, bizalmas információkat tudhat meg egy tetszőleges folyamatról a felhasználó.

A sérülékenységek az 5.2.0, 5.3.0, 5.3.7 és 6.1.0. verziót érintik.
A határéték hibákat kihasználva az uspchrp és utape parancsokban a ‘system’ csoportban lévő felhasználók, puffer túlcsordulást előidézve, tetszőleges kódot futtathatnak rendszergazda jogosultsággal.

A sérülékenységek az 5.2.0, 5.3.0 és 5.3.7 verziót érintik.
A határéték hibákat kihasználva az lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor, swap, swapoff és swapon parancsokban a ‘system’ csoportban lévő felhasználók, puffer túlcsordulást előidézve, tetszőleges kódot futtathatnak rendszergazda jogosultsággal.
A telepítés után a WebSM Remote Client néhány állománya mindenki által írható. Ezt kihasználva módosítani lehet ezeket a fájlokat.

A sérülékenységek az 5.2.és 5.3.verziót érintik.