Vulnerability Bulletins |
Ejecución de código en la familia de comandos nddstat de IBM AIX |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
IBM AIX 5.2 IBM AIX 5.3 IBM AIX 6.1 |
Description |
|
|
Se ha descubierto una vulnerabilidad en IBM AIX 5.2, 5.3, 6.1. La vulnerabilidad reside en un error en el manejo de una variable de entorno en los comandos "atmstat", "entstat", "fddistat", "hdlcstat", "tokstat". Un atacante local podría ejecutar código arbitrario con privilegios de root mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software IBM AIX 5.2.0 - APAR IZ16991 http://www.ibm.com/support/docview.wss?uid=isg1IZ16991 AIX 5.3.0 - APAR IZ17058 (Disponible el 17/03/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ17058 AIX 5.3.7 - APAR IZ17059 (Disponible el 17/03/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ17059 AIX 6.1.0 - APAR IZ16975 http://www.ibm.com/support/docview.wss?uid=isg1IZ16975 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-1599 |
| BID | |
Other resources |
|
|
IBM Security Advisory http://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoeblist?mode=7&heading=AIX61&path=/200803/SECURITY/20080311/datafile140807 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-03-12 |
| 1.1 | CVE añadido | 2008-08-21 |