Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM AIX reboot : Vulnérabilité de Dépassement de Tampon

12/03/2008 12H09
Référence Secunia : SA29347 
Date de publication : 2008-03-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Solution de l'éditeur

OS :
AIX 5.x

Description :
Une vulnérabilité a été rapportée dans IBM AIX, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

La vulnérabilité est causée du fait d'une erreur de limitation dans la commande "reboot" . Cela pourrait être exploité par des utilisateurs dans le "shutdown" group pour causer un débordement de la pile (stack overflow) et permet l'exécution de code arbitraire avec les privilèges "root".

La vulnérabilité est rapportée dans AIX versions 5.2 et 5.3.


Solutions :
Appliquer le correctif temporaire ou APARs dès qu'ils seront disponibles.
aix.software.ibm.com/aix/efixes/security/reboot_fix.tar

-- APARs --

AIX 5.2.0:
Appliquer l'APAR IZ15479.

AIX 5.3.0:
Appliquer l'APAR IZ15480 (disponible approximativement 3/17/2008).


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4163
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4164




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.