Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM AIX

Gestion du document

Référence	CERTA-2011-AVI-184
Titre	Vulnérabilité dans IBM AIX
Date de la première version	04 avril 2011
Date de la dernière version	04 avril 2011
Source(s)	Bulletin de sécurité IBM du 01/04/2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

IBM AIX 6.1.

Résumé

Une vulnérabilité dans IBM AIX permet à un utilisateur malintentionné de contourner la politique de sécurité.

Description

Une vulnérabilité est présente dans IBM AIX. Elle touche le module LDAP et permet à un utilisateur malintentionné de s'identifier avec un mot de passe erroné.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM du 31 mars 2011 :
http://aix.software.ibm.com/aix/efixes/security/ldapauth_advisory.asc

Gestion détaillée du document

Date	Description
04 avril 2011	version initiale.