int(2196)

Vulnerability Bulletins


Desbordamiento de búfer en comando arp de IBM AIX 5.3, 5.2

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software IBM AIX 5.3 L, 5.3, 5.2.2, 5.2 L, 5.2

Description

Se ha descubierto un desbordamiento de búfer en IBM AIX 5.3 L, 5.3, 5.2.2, 5.2 L, y 5.2. La vulnerabilidad reside en el comando arp.

Un atacante local podría causar una denegación de servicio mediante un parámetro iftype especialmente diseñado.

Solution



Actualización de software

IBM
AIX 5.2 - APAR IY81424
AIX 5.3 - APAR IY77638
http://www-03.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Standar resources

Property Value
CVE CVE-2006-0674
BID

Other resources

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?uid=isg1IY81476

Version history

Version Comments Date
1.0 Aviso emitido 2006-02-14
Ministerio de Defensa
CNI
CCN
CCN-CERT