IBM AIX临时文件创建漏洞

CVE编号

CVE-2012-2179

利用情况

暂无

补丁情况

N/A

披露时间

2012-06-22

漏洞描述

AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX中的libodm.a可允许本地用户通过临时文件上的符号链接攻击覆盖任意文件，造成拒绝服务或权限提升。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ers.ibm.com/

参考链接
http://aix.software.ibm.com/aix/efixes/security/libodm_advisory.asc
http://www.ibm.com/support/docview.wss?uid=isg1IV21379
http://www.ibm.com/support/docview.wss?uid=isg1IV21381
http://www.ibm.com/support/docview.wss?uid=isg1IV21382
http://www.ibm.com/support/docview.wss?uid=isg1IV21383
http://www.ibm.com/support/docview.wss?uid=isg1IV22019
http://www.osvdb.org/83133
http://www.securitytracker.com/id?1027193
https://exchange.xforce.ibmcloud.com/vulnerabilities/75510

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	ibm	aix	5.3	-
	运行在以下环境
	系统	ibm	aix	6.1	-
	运行在以下环境
	系统	ibm	aix	7.1	-

CVSS3评分 6.9

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:M/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制