S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 août 2005 No CERTA-2005-AVI-299

Affaire suivie par :

CERTA

Objet : Vulnérabilité de AIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilège.

2 Systèmes affectés

• AIX 5.3 configuré en client NIS ;
• Les versions antérieures ne sont pas affectées.

3 Description

Un utilisateur mal intentionné distant peut obtenir un accès avec les privilèges du superutilisateur root sur un système configuré en tant que client du protocole NIS.

4 Solution

Le correctif APAR IY68825 corrige cette faille de sécurité.

5 Documentation

• Avis de sécurité IBM :

  http://www-1.ibm.com/support/docview.ws?uid=isg1SSRVAIX53SECUR81511_191
  

Gestion détaillée du document

08 août 2005

version initiale.