漏洞信息详情

IBM AIX　"bos.rte.cron" 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200902-283
• 危害等级： 低危
  
• CVE编号： CVE-2009-0536
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2009-02-11
• 威胁类型： 本地
• 更新时间： 2009-02-20
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM AIX是IBM 基于unix操作系统实现，是IBM开发的用P系列主机系统符合开放标准的操作系统。 IBM AIX 5.2.0，5.3.0到5.3.9和6.1.0到6.1.2版本上的bos.rte.cron中的at允许本地用户借助未明向量，读取任意文。它与中断根特权失败有关。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://aix.software.ibm.com/aix/efixes/security/at_advisory.asc

参考网址

来源: BID

名称: 33730

链接:http://www.securityfocus.com/bid/33730

来源: aix.software.ibm.com

链接:http://aix.software.ibm.com/aix/efixes/security/at_advisory.asc

来源: XF

名称: ibm-aix-at-information-disclosure(48660)

链接:http://xforce.iss.net/xforce/xfdb/48660

来源: www14.software.ibm.com

链接:http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4558

来源: SECTRACK

名称: 1021704

链接:http://www.securitytracker.com/id?1021704

来源: AIXAPAR

名称: IZ43459

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43459

来源: AIXAPAR

名称: IZ43458

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43458

来源: AIXAPAR

名称: IZ43457

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43457

来源: AIXAPAR

名称: IZ43456

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43456

来源: AIXAPAR

名称: IZ43455

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43455

来源: AIXAPAR

名称: IZ43454

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43454

来源: AIXAPAR

名称: IZ43453

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43453

来源: AIXAPAR

名称: IZ43452

链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ43452

来源: VUPEN

名称: ADV-2009-0405

链接:http://www.frsirt.com/english/advisories/2009/0405

来源: SECUNIA

名称: 33915

链接:http://secunia.com/advisories/33915

来源: OSVDB

名称: 51952

链接:http://osvdb.org/51952

受影响实体

• Ibm Aix:5.3.7  
• Ibm Aix:6.1.2  
• Ibm Aix:6.1.1  
• Ibm Aix:6.1.0  
• Ibm Aix:5.2.0  

补丁

暂无