From noticias@hispasec.com@2:341/201.99 to All on Sun Mar 23 05:45:00 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 22/03/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Elevación de privilegios a través de nddstat en IBM AIX 5.x y 6.x
-----------------------------------------------------------------
IBM ha publicado una actualización para sistemas AIX 5.x y 6.x que
soluciona múltiples problemas de seguridad en nddstat que podrían
permitir a un atacante local elevar sus privilegios.
El fallo se debe a un error a la hora de manejar variables de entorno
en la familia de comandos nddstat. Un atacante local podría llegar a
ejecutar código con privilegios de root debido a que los comandos
tienen el setuid activo como root.
Los comandos vulnerables son:
/usr/sbin/atmstat
/usr/sbin/entstat
/usr/sbin/fddistat
/usr/sbin/hdlcstat
/usr/sbin/tokstat