int(3701)

Boletines de Vulnerabilidades


Vulnerabilidad en el entorno "Trusted Execution" en IBM AIX 6.1

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Integridad
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado IBM AIX 6.1

Descripción

Se ha encontrado una vulnerabilidad en IBM AIX 6.1. La vulnerabilidad reside en que se pasa una ruta errónea a la función trustchk_block_write().

Un atacante local podría alterar el comportamiento del entorno "Trusted Execution".

Solución



Actualización de software

IBM
AIX 6.1 - APAR IZ12119
http://www.ibm.com/eserver/support/fixes/fixcentral/main/pseries/aix

Identificadores estándar

Propiedad Valor
CVE CVE-2007-6680
BID 27177

Recursos adicionales

IBM Security Advisory (IZ12119)
http://www-1.ibm.com/support/docview.wss?uid=isg1IZ12119

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-01-10
1.1 CVE añadido, BID añadido 2008-08-22

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT