int(3404)

Vulnerability Bulletins


Desbordamiento de búfer en AIX swcons

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software AIX 5.2
AIX 5.3

Description

Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en el comando swcons. La vulnerabilidad reside en un error no especificado.

Un atacante local con acceso al grupo de sistema podría ejecutar código arbitrario con privilegios de root.

Solution



Actualización de software

IBM (3855)
AIX 5.2.0 - APAR IY98819
AIX 5.3.0 - APAR IY98804
http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory (3855)
https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200709%2FSECURITY%2F20070905%2Fdatafile103219&label=AIX+swcons+buffer+overflow+vulnerability

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-06
Ministerio de Defensa
CNI
CCN
CCN-CERT