Boletines de Vulnerabilidades

int(1221)

Escalada de privilegios en chcod de AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	IBM AIX 5.1.0 IBM AIX 5.2.0 IBM AIX 5.3.0
Descripción
Se ha encontrado una vulnerabilidad de path no confiable en el comando chcod el cual administra CUoD (Capacity Upgrade on Demand). La vulnerabilidad se debe a un chequeo incorrecto de las variables de entrada. La explotación de dicha vulnerabilidad podría permitir a un atacante ejecutar código arbitrario como usuario root.Un usuario sin privilegios que no esté incluido en el grupo de sistema no podrá llegar a explotar la vulnerabilidad.
Solución
Actualización de software AIX AIX 5.1.0: APAR IY64356 http://www-912.ibm.com/eserver/support/fixes/fcgui.jsp AIX 5.2.0: APAR IY64355 http://www-912.ibm.com/eserver/support/fixes/fcgui.jsp AIX 5.3.0: APAR IY64354 http://www-912.ibm.com/eserver/support/fixes/fcgui.jsp
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-1028
BID
Recursos adicionales
iDEFENSE Security Advisory (12.20.04) http://www.idefense.com/application/poi/display?id=170&type=vulnerabilities&flashstatus=true