Vulnerabilidad en IBM AIX (CVE-2009-2669)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
05/08/2009
Última modificación:
09/04/2025
Descripción
Cierto componente de depuración en IBM AIX v5.3 y v6.1 no proporciona la gestión de los entornos (1) _LIB_INIT_DBG y (2) _LIB_INIT_DBG_FILE, que permite a usuarios locales obtener privilegios utilizando para ello un programa setuid-root para crear un archivo root-owned a su elección con permisos world-writable, relacionados con ibC.a (como la librería XL C++ runtime) en AIX v5.3 y libc.a en AIX v6.1.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:ibm:aix:5.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:ibm:aix:6.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://aix.software.ibm.com/aix/efixes/security/libC_advisory.asc
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=815
- http://secunia.com/advisories/36156
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54090
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54091
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54593
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56203
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56204
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56205
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56206
- http://www.securityfocus.com/bid/35934
- http://www.vupen.com/english/advisories/2009/2151
- http://aix.software.ibm.com/aix/efixes/security/libC_advisory.asc
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=815
- http://secunia.com/advisories/36156
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54090
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54091
- http://www.ibm.com/support/docview.wss?uid=isg1IZ54593
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56203
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56204
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56205
- http://www.ibm.com/support/docview.wss?uid=isg1IZ56206
- http://www.securityfocus.com/bid/35934
- http://www.vupen.com/english/advisories/2009/2151