Avis du CERT-FR
Objet : Multiples vulnérabilités des systèmes AIX de IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- IBM AIX 5.X.
Résumé
Trois vulnérabilités présentes dans les systèmes AIX de IBM permettent à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les privilèges du compte administrateur ou de porter atteinte à l'intégrité des données présentes sur le système.
Description
- La première vulnérabilité affecte la commande lspath. Elle permet à un utilisateur local mal intentionné de porter atteinte à la confidentialité des données (CAN-2005-0231) ;
- la seconde vulnérabilité, également de type débordement de la mémoire, est présente dans la commande ipl_varyon. Elle permet à un individu malveillant d'exécuter du code arbitraire avec les privilèges du compte administrateur (CAN-2005-0262) ;
- la dernière vulnérabilité, de type débordement de la mémoire, est présente dans la commande netpmon. Elle permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les privilèges du compte administrateur (CAN-2005-0263).
Contournement provisoire
- Autoriser uniquement les personnes de confiance à accéder aux systèmes critiques ;
- restreindre le groupe system aux utilisateurs de confiance ;
- retirer de l'application lspath le drapeau setuid ;
- retirer de l'application ipl_varyon le drapeau setuid ;
- retirer de l'application netpmon le drapeau setuid.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).
Documentation
-
Bulletin de sécurité n˚195 d'iDEFENSE ``IBM AIX lspath Local File Access Vulnerability'' du 10 février 2005
http://www.idefense.com/application/poi/display?id=195&type=vulnerabilitiesNone -
Bulletin de sécurité n˚196 d'iDEFENSE ``IBM AIX netpmonipl_veryon Local Buffer Overflow Vulnerability'' du 10 février 2005
http://www.idefense.com/application/poi/display?id=196&type=vulnerabilities -
Bulletin de sécurité n˚197 d'iDEFENSE ``IBM AIX netpmon Local Buffer Overflow Vulnerability'' du 10 février 2005
http://www.idefense.com/application/poi/display?id=197&type=vulnerabilities -
Bulletin de sécurité de l'éditeur concernant AIX 5.1 :
https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX51&topic=SECURITY&month=ALL -
Bulletin de sécurité de l'éditeur concernant AIX 5.2 :
https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX52&topic=SECURITY&month=ALL -
Bulletin de sécurité de l'éditeur concernant AIX 5.3 : https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX53&topic=SECURITY&month=ALL
https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX51&topic=SECURITY&month=ALL -
Correctif de l'éditeur ipl_varyon :
ftp://aix.software.ibm.com/aix/efixes/security/ipl_varyon_efix.tar.Z -
Correctif de l'éditeur lspath :
ftp://aix.software.ibm.com/aix/efixes/security/lspath_efix.tar.Z -
Correctif de l'éditeur netpmon :
ftp://aix.software.ibm.com/aix/efixes/security/netpmon_efix.tar.Z -
Référence CVE CVE-2005-0261
https://www.cve.org/CVERecord?id=CVE-2005-0261 -
Référence CVE CVE-2005-0262
https://www.cve.org/CVERecord?id=CVE-2005-0262 -
Référence CVE CVE-2005-0263
https://www.cve.org/CVERecord?id=CVE-2005-0263
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2005 | version initiale. |