Uppdaterad 2009-06-26 13:55 | Publicerad 2008-05-22 15:59 - Sårbarhet, Unix, IBM

SR08-171 IBM - Flertalet sårbarheter i IBM AIX

Sårbarheter som kan utnyttjas av en lokal användare för att exekvera godtycklig kod, identifierade i IBM AIX.

Problembeskrivning

CVE-referens:-

Den första sårbarheten är av typen buffertöverflödning och beror på bristande kontroll av indata. Sårbarheten finns i AIX-kärnan och kan vid ett effektivt utnyttjande, leda till godtycklig kodexekvering.
Den andra sårbarheten finns i kommandot "errtp" som på grund av bristande kontroll av indata kan utnyttjas för att skapa en buffertöverflödning. Ett effektivt utnyttjande kan leda till godtycklig kodexekvering.
Den tredje sårbarheten finns i kommandot "iostat" som på grund av bristande kontroll av indata, på samma sätt som ovan, kan utnyttjas för att skapa en buffertöverflödning. Ett effektivt utnyttjande kan leda till godtycklig kodexekvering.

För att utnyttja ovan sårbarheter krävs lokala rättigheter. Rättningar finns att tillgå hos IBM.