Avis du CERT-FR

Json

Objet : Vulnérabilités dans AIX

Gestion du document

Référence	CERTA-2010-AVI-269
Titre	Vulnérabilités dans AIX
Date de la première version	17 juin 2010
Date de la dernière version	17 juin 2010
Source(s)	Bulletin de sécurité IBM du 16 juin 2010

Une gestion de version détaillée se trouve à la fin de ce document.

AIX 5.2, 5.3 et 6.1.

Deux vulnérabilités dans la distribution AIX d'OpenSSH permettent à un utilisateur malveillant de contourner la politique de sécurité.

Deux vulnérabilités dans la distribution d'OpenSSH faite avec AIX ont été publiées :

une attaque par interposition (man in the middle) est possible quand l'option de configuration du serveur SSH X11USeLocalhost est positionnée à la valeur no ;
dans la configuration proposée en standard, un attaquant peut découvrir 32 bits de chaque bloc de données chiffré dans une connexion SSH.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
17 juin 2010	version initiale.