Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

IBM AIX swcons Command : Vulnérabilité d'Elévation de Privilèges

04/09/2008 11H56
Référence Secunia : SA31739 
Date de publication : 2008-09-04

Risque : Non Critique. Niveau 1 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
AIX 5.x
AIX 6.x


Description :
Une vulnérabilité a été rapportée dans IBM AIX, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

La vulnérabilité est causée du fait d'une erreur dans la commande "swcons" , qui pourrait être exploitée pour créer des fichiers qui sont possédé par root et ont permissions insécurisées.

L'exploitation de ce problème permet l'exécution de code arbitraire avec les privilèges ROOT, mais n'est possible seulement si un attaquant est member du "system" group.

C'est relative à vulnérabilité #7 dans:

La vulnérabilité est rapportée dans AIX 5.2, 5.3, et 6.1.


Solutions :
Appliquer corrige ou APARs dès qu'ils seront disponibles.

http://aix.software.ibm.com/aix/efixes/security/swcons_fix.tar
aix.software.ibm.com/aix/efixes/security/swcons_fix.tar

AIX 5.2.0:
APAR IZ18335

AIX 5.3.0:
APAR IZ18339 (10/29/2008)

AIX 5.3.7:
APAR IZ18338 (10/29/2008)

AIX 5.3.8:
APAR IZ18334 (10/29/2008)

AIX 6.1.0:
APAR IZ18341 (11/19/2008)

AIX 6.1.1:
APAR IZ28943 (11/19/2008)


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://aix.software.ibm.com/aix/efixes/security/swcons_advisory.asc

http://www.ibm.com/support/docview.wss?uid=isg1IZ18335
http://www.ibm.com/support/docview.wss?uid=isg1IZ18339
http://www.ibm.com/support/docview.wss?uid=isg1IZ18338
http://www.ibm.com/support/docview.wss?uid=isg1IZ18334
http://www.ibm.com/support/docview.wss?uid=isg1IZ18341
http://www.ibm.com/support/docview.wss?uid=isg1IZ28943




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.