IBM AIX bis 5.3.0 bos.net.tcp.client unbekannte Schwachstelle

VulDB: IBM AIX bis 5.3.0 bos.net.tcp.client unbekannte Schwachstelle

Allgemein

IBM

scipID: 2474
Betroffen: IBM AIX bis 5.3.0
Veröffentlicht: 18.08.2006
Risiko: problematisch
Eintrag: 87% komplett
Erstellt: 21.08.2006
Aktualisiert: 03.09.2012

Beschreibung

Das Betriebssystem AIX ist ein alteingesessenes Unix-Derivat, das von der Firma IBM entwickelt und vermarktet wird. Wie der Hersteller meldet, existiert in der Funktion setlocale() von libc.a eine nicht näher beschriebene Schwachstelle. Durch diese sei es lokalen Benutzern möglich, erweiterte Rechte zu erlangen. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde kurzfristig durch temporäre Fixes behoben, bis das Problem durch APARs adressiert wird. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (27996), Secunia (SA21541), SecurityFocus (BID 19578), SecurityTracker (ID 1016712) und X-Force (28482) dokumentiert.

Diese Schwachstelle ist sehr schwer einzuschätzen, weil nun wirklich praktisch keine Details bekannt sind. Es ist noch nicht mal grundsätzlich publiziert worden, um was für einen Fehler es sich handelt. Dies könnte darauf schliessen, dass das Problem sehr schwerwiegend ist (z.B. Pufferüberlauf) und IBM daher das Risiko eines erfolgreichen Exploits und Angriffs so gering wie möglich halten möchte. Entsprechend sollte man sich bemühen die Patches einzuspielen.