Avis du CERT-FR

Json

Objet : Vulnérabilité de rexecd sous AIX

Gestion du document

Référence	CERTA-2004-AVI-083
Titre	Vulnérabilité de rexecd sous AIX
Date de la première version	12 mars 2004
Date de la dernière version	12 mars 2004
Source(s)	Note de sécurité IY53507 d'IBM

Une gestion de version détaillée se trouve à la fin de ce document.

IBM AIX 4.3.

Une vulnérabilité dans le démon rexecd permettrait l'obtention des privilèges de l'utilisateur root à distance.

Le démon rexecd permet l'exécution de commandes à distance. Il requiert une authentification.

Une vulnérabilité lors de l'authentification permet à un utilisateur distant mal intentionné d'obtenir les droits root dans certains cas.

Appliquer le correctif indiqué dans la note de sécurité IY53507 d'IBM (voir Documentation).

Date	Description
12 mars 2004	version initiale.