Boletines de Vulnerabilidades |
Desbordamiento de búfer en crontab de AIX |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Compromiso Root |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | UNIX |
Software afectado | AIX 5.2 |
Descripción |
|
Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en crontab. La vulnerabilidad reside en un error no especificado. Un atacante local podría ejecutar código de forma arbitraria con privilegios de root porque el conjunto de archivos del comando 'bos.rte.cron' tiene setuid de root. |
|
Solución |
|
Actualización de software IBM (3978) AIX 5.2.0 - APAR IZ04832 http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2007-4621 |
BID | |
Recursos adicionales |
|
IBM Security Advisory (3978) https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX52&path=%2F200710%2FSECURITY%2F20071030%2Fdatafile102040&label=AIX+crontab+buffer+overflow+vulnerability |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2007-10-31 |