IBM AIX WPAR ftpd sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AIX 7.x

Összefoglaló

Az IBM AIX sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az ftpd egy hibája okozza, amely kihasználható bizonyos fájlokhoz történő hozzáféréshez.

A sérülékenység sikeres kihasználása feltételezi, hogy az ftpd fut az 5.2 vagy az 5.3 WPAR környezetben.

A sérülékenységet a 7.1.1 és a 7.1.2 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: aix.software.ibm.com
CVE-2014-0899 - NVD CVE-2014-0899
SECUNIA 57193