Avis du CERT-FR

Description

Plusieurs vulnérabilités permettant à un utilisateur local d'élever ses privilèges sont présentes dans le système d'exploitation IBM AIX :

• la première est relative à la commande /usr/sbin/ndp qui présente une erreur de type débordement de mémoire si le service netcd est lancé ;
• la seconde concerne la commande /usr/sbin/autoconf6 qui présente une erreur de type débordement de mémoire et peut être exploitée si la fonction RBAC est utilisée et que l'attaquant possède la permission :
  aix.network.config.tcpip ;
• la troisième est relative à la commande /usr/bin/enq qui permet, sous certaines conditions, de supprimer des fichiers du système ;
• la dernière concerne la commande /usr/bin/crontab qui permet, sous certaines conditions, de donner des privilèges élevés à l'éditeur qu'il appelle.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).