漏洞信息详情
IBM AIX和ViOS sa_snap缓冲区溢出漏洞
- CNNVD编号:CNNVD-201009-150
- 危害等级: 中危
- CVE编号: CVE-2010-3405
- 漏洞类型: 缓冲区溢出
- 发布时间: 2010-09-19
- 威胁类型: 本地
- 更新时间: 2010-09-19
- 厂 商: ibm
- 漏洞来源:
漏洞简介
IBM AIX是一款商业性质的UNIX操作系统。
IBM AIX 6.1, 5.3及更早的版本和ViOS 2.1, 1.5及更早版本中的bos.esagent文件集中的sa_snap中存在缓冲区溢出漏洞。本地用户可以借助未明向量利用系统组成员并获得特权。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://aix.software.ibm.com/aix/efixes/security/sa_snap_fix.tar
参考网址
来源: aix.software.ibm.com
链接:http://aix.software.ibm.com/aix/efixes/security/sa_snap_advisory.asc
来源: XF
名称: ibm-aix-sasnap-bo(61774)
链接:http://xforce.iss.net/xforce/xfdb/61774
来源: VUPEN
名称: ADV-2010-2377
链接:http://www.vupen.com/english/advisories/2010/2377
来源: BID
名称: 43207
链接:http://www.securityfocus.com/bid/43207
来源: AIXAPAR
名称: IZ84167
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ84167
来源: AIXAPAR
名称: IZ83975
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ83975
来源: AIXAPAR
名称: IZ83942
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ83942
来源: AIXAPAR
名称: IZ83909
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ83909
来源: AIXAPAR
名称: IZ82630
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ82630
来源: AIXAPAR
名称: IZ82245
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ82245
来源: AIXAPAR
名称: IZ81819
链接:http://www.ibm.com/support/docview.wss?uid=isg1IZ81819
来源: SECTRACK
名称: 1024430
链接:http://securitytracker.com/id?1024430
来源: SECUNIA
名称: 41446
链接:http://secunia.com/advisories/41446
受影响实体
- Ibm Aix:4.1.4
- Ibm Aix:4.1.3
- Ibm Aix:4.1.5
- Ibm Aix:4.2
- Ibm Aix:4.2.0
补丁
- sa_snap_fix
评论