Andrés Alfaro
Escalada de privilegios en IBM AIX
28.05.06 @ 21:24:05. Archivado en Vulnerabilidades, Elevación de privilegios
Se ha anunciado la existencia de una vulnerabilidad en IBM AIX, por la que un usuario local podrá elevar sus privilegios en los sistemas afectados.
Hispasec
Se ven afectadas las versiones AIX 5.1, 5.2 y 5.3. El problema reside en un error en "lsmcode", que puede permitir a usuarios locales la ejecución de código con privilegios de root.
IBM ha anunciado la próxima publicación de las siguientes actualizaciones:
APAR IY85518 para AIX 5.1.0 (disponible aproximadamente 19/7/06)
APAR IY88524 para AIX 5.2.0 (disponible aproximadamente 23/8/06)
APAR IY85517 para AIX 5.3.0 (disponible aproximadamente 23/8/06)
En la próxima semana se publicarán parches temporales.
Como contramedida se recomienda evitar la ejecución de "lsmcode" por
usuarios que no sean root, mediante el siguiente comando:
# chmod 500 /usr/sbin/lsmcode
Más información:
IBM AIX lsmcode Bug Lets Local Users Gain Root Privileges
http://www.securitytracker.com/alerts/2006/May/1016166.html
Comentarios:
Aún no hay Comentarios para este post...
Se muestran únicamente los últimos 40 comentarios de cada post.
Los comentarios para este post están cerrados.
