Boletines de Vulnerabilidades

int(2074)

Sobrescritura de archivos locales mediante getShell y getCommand en AIX 5.3
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	AIX 5.3
Descripción
Se ha descubierto una vulnerabilidad en los comandos getShell y getCommand sobre AIX 5.3. Estos comandos son utilizados por WebSM. La explotación de esta vulnerabilidad podría permitir a un atacante local sobrescribir ficheros arbitrarios.
Solución
Actualización de software IBM AIX 5.3 - APAR IY79092 http://www-1.ibm.com/servers/eserver/support/pseries/aixfixes.html Interim Fix ftp://aix.software.ibm.com/aix/efixes/security/getshell_ifix.tar.Z
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4273
BID
Recursos adicionales
IBM Security Advisory https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=7&heading=AIX53&topic=SECURITY&month=200512&bulletin=datafile095508&date=20051215&label=A+vulnerability+in+getShell+and+getCommand+allow+arbitrary+file+overwrite.