Boletines de Vulnerabilidades

int(4016)

Ejecución de código en IBM AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	IBM AIX 5.2 IBM AIX 5.3 IBM AIX 6.1
Descripción
Se ha encontrado una vulnerabilidad en IBM AIX 5.2, 5.3 y 6.1. La vulnerabilidad reside en un error en el comando "iostat" al manejar una variable de entorno. Un atacante local podría ejecutar código arbitrario con privilegios de root mediante métodos no especificados.
Solución
Actualización de software IBM AIX 5.2.0 - APAR IZ20635 http://www.ibm.com/support/docview.wss?uid=isg1IZ20635 AIX 5.3.0 - APAR IZ22350 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22350 AIX 5.3.7 - APAR IZ22351 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22351 AIX 5.3.8 - APAR IZ21481 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ21506 AIX 6.1.0 - APAR IZ22349 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22349
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Security Advisory http://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoeblist?mode=7&heading=AIX61&path=/200805/SECURITY/20080521/datafile112556