int(3402)

Vulnerability Bulletins


Borrado de archivos de sistema en AIX invscout

Vulnerability classification

Property Value
Confidence level Oficial
Impact Integridad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software AIX 5.2
AIX 5.3

Description

Se ha encontrado una vulnerabilidad en el comando invscout. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría borrar información vital para el sistema y causar una denegación de servicio.

Solution



Actualización de software

IBM (3846)
AIX 5.2.0 - APAR IY98506
AIX 5.3.0 - APAR IY98506
http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory (3846)
https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200709%2FSECURITY%2F20070905%2Fdatafile100400&label=AIX+inventory+scout+file+deletion+vulnerability

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-06
Ministerio de Defensa
CNI
CCN
CCN-CERT