IBM AIX swcons 不安全文件漏洞

漏洞信息详情

IBM AIX swcons 不安全文件漏洞

CNNVD编号：CNNVD-200809-156
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-4018
漏洞类型：权限许可和访问控制
发布时间： 2008-09-11
威胁类型：本地
更新时间： 2009-03-04
厂商： ibm
漏洞来源： iDEFENSE

漏洞简介

IBM AIX是一款商业性质的UNIX操作系统。

IBM AIX 5.2.0至6.1.1版本中控制台命令swcons存在安全漏洞，system组本地用户可以创建或覆盖任意文件，该文件属主为root并且设置了弱权限控制。该漏洞有可能导致权限提升。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://aix.software.ibm.com/aix/efixes/security/swcons_advisory.asc

参考网址

来源: XF

名称: ibm-aix-swcons-code-execution(44903)

链接:http://xforce.iss.net/xforce/xfdb/44903

来源: BID

名称: 30999

链接:http://www.securityfocus.com/bid/30999

来源: AIXAPAR

名称: IZ28943

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ28943

来源: AIXAPAR

名称: IZ18341

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ18341

来源: AIXAPAR

名称: IZ18339

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ18339

来源: AIXAPAR

名称: IZ18338

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ18338

来源: AIXAPAR

名称: IZ18335

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ18335

来源: AIXAPAR

名称: IZ18334

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ18334

来源: VUPEN

名称: ADV-2008-2490

链接:http://www.frsirt.com/english/advisories/2008/2490

来源: SECTRACK

名称: 1020818

链接:http://securitytracker.com/id?1020818

来源: SECUNIA

名称: 31739

链接:http://secunia.com/advisories/31739

来源: OVAL

名称: oval:org.mitre.oval:def:5932

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5932

来源: CONFIRM

名称: http://aix.software.ibm.com/aix/efixes/security/swcons_advisory.asc

链接:http://aix.software.ibm.com/aix/efixes/security/swcons_advisory.asc

受影响实体

Ibm Aix:6.1
Ibm Aix:5.2
Ibm Aix:5.3

补丁

暂无

正文

IBM AIX swcons 不安全文件漏洞

漏洞信息详情