Boletines de Vulnerabilidades

int(2916)

Múltiples vulnerabilidades en IBM AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	IBM AIX 5.3 IBM AIX 5.2
Descripción
Se han descubierto dos vulnerabilidades en ftpd. Las vulnerabilidades son descritas a continuación. - Se ha descubierto una vulnerabilidad de revelación de contraseñas en ftpd. La vulnerabilidad reside en un error al manejar las lineas puseronly y pgrouponly en el archivo /etc/ftpacces.ctl y afecta a las cuentas que están listadas en estas lineas. Un atacante local podría ganar acceso a las contraseñas listadas en puseronly y pgrouponly. - Se ha descubierto una vulnerabilidad en ftpd. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría causar una denegación de servicios mediante el consumo de puertos efímeros.
Solución
Actualización de software IBM AIX 5.2.0 - APAR IY91787 AIX 5.3.0 - APAR IY89168 http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Subscription service https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=1