Vulnerability Bulletins |
Desbordamiento de búfer en AIX lqueryvg |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
AIX 5.2 AIX 5.3 |
Description |
|
|
Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en lqueryvg. La vulnerabilidad reside en un error en el conjunto de archivos 'bos.rte.lvm'. Un atacante local podría ejecutar código arbitrario con privilegios de root. |
|
Solution |
|
|
Actualización de software IBM (3985) AIX 5.2.0 - APAR IZ05349 AIX 5.3.0 - APAR IZ05129 http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2007-4513 |
| BID |
26256 26259 |
Other resources |
|
|
IBM Security Advisory (3985) https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX52&path=%2F200710%2FSECURITY%2F20071030%2Fdatafile105218&label=AIX+lqueryvg+buffer+overflow+vulnerability |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-31 |
| 1.1 | CVE añadido, BID añadido, XF añadido | 2008-08-22 |