int(3439)

Vulnerability Bulletins


Desbordamiento de búfer en AIX capture Terminal Control Sequence

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software AIX 5.2
AIX 5.3

Description

Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en AIX capture Terminal Control Sequence en el comando capture. La vulnerabilidad reside en un error no especificado.

Un atacante local podría ejecutar código arbitrario con privilegios de root.

Solution



Actualización de software

IBM (3883)
AIX 5.2.0 - APAR IZ01135
AIX 5.3.0 - APAR IZ01134
http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory (3883)
https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200709%2FSECURITY%2F20070918%2Fdatafile151037&label=UPDATE+AIX+capture+Terminal+Control+Sequence+Stack+Buffer+Overflow+Vulnerability

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-19
Ministerio de Defensa
CNI
CCN
CCN-CERT