 |
|
 |
您现在的位置： 精品下载 >> 安全 >> 网络安全 >> 安全中心正文 |  用户登录  新用户注册 |
|
||||
| IBM AIX mklvcopy工具本地权限提升漏洞 | ||||
| 作者：佚名 安全中心来源：不详 点击数： 更新时间：2007-10-10 | ||||
IBM AIX mklvcopy 描述： IBM AIX mklvcopy工具本地权限提升漏洞 详细： IBM AIX是一款商业性质的UNIX操作系统。 IBM AIX 5.3所带的mklvcopy程序用来增加逻辑卷中每个逻辑分区的拷贝数，它默认设置了suid root属性，允许system组用户执行。 mklvcopy在调用外部命令时存在安全漏洞，允许一个本地攻击者以root身份执行任意命令。成功利用这个漏洞需要攻击者首先获取system组权限。 <*来源：IBM （ncsupp@ca.ibm.com） Nsfocus安全小组 （security@nsfocus.com） 链接：（http://www-1.ibm.com/support/docview.wss?uid=isg1IY82739 （http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=38 *> 受影响系统： IBM AIX 5.3 攻击方法： 暂无有效攻击代码 解决方案： 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 取消mklvocpy的suid root属性 # chmod a-s /usr/sbin/mklvcopy 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： IBM IY82739 （http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）