int(3402)

Boletines de Vulnerabilidades


Borrado de archivos de sistema en AIX invscout

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Integridad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado AIX 5.2
AIX 5.3

Descripción

Se ha encontrado una vulnerabilidad en el comando invscout. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría borrar información vital para el sistema y causar una denegación de servicio.

Solución



Actualización de software

IBM (3846)
AIX 5.2.0 - APAR IY98506
AIX 5.3.0 - APAR IY98506
http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

IBM Security Advisory (3846)
https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200709%2FSECURITY%2F20070905%2Fdatafile100400&label=AIX+inventory+scout+file+deletion+vulnerability

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-09-06

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT