CERTA-2007-AVI-464

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités dans IBM AIX permettent à une personne malveillante d'exécuter du code arbitraire à distance, de porter atteinte à l'intégrité des données et de contourner la politique de sécurité.

Description

De multiples vulnérabilités ont été identifiées dans IBM AIX :

  • Des vulnérabilités permettent à un individu malveillant l'exécution locale ou à distance de code arbitraire avec des privilèges d'administration ;
  • une vulnérabilité permet une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Contournement provisoire

Des correctifs temporaires ont été mis à disposition par IBM pour certaines des vulnérabilités. Ces correctifs peuvent parfois avoir certains effets de bord, il est recommandé de les tester avant un déploiement sur des systèmes en production.

Solution

Se référer au bulletin de sécurité de IBM pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
IBM AIX IBM AIX 5.3.
IBM AIX IBM AIX 5.2 ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "IBM AIX 5.3.",
      "product": {
        "name": "AIX",
        "vendor": {
          "name": "IBM",
          "scada": false
        }
      }
    },
    {
      "description": "IBM AIX 5.2 ;",
      "product": {
        "name": "AIX",
        "vendor": {
          "name": "IBM",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans IBM AIX :\n\n-   Des vuln\u00e9rabilit\u00e9s permettent \u00e0 un individu malveillant l\u0027ex\u00e9cution\n    locale ou \u00e0 distance de code arbitraire avec des privil\u00e8ges\n    d\u0027administration ;\n-   une vuln\u00e9rabilit\u00e9 permet une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et\n    un contournement de la politique de s\u00e9curit\u00e9.\n\n## Contournement provisoire\n\nDes correctifs temporaires ont \u00e9t\u00e9 mis \u00e0 disposition par IBM pour\ncertaines des vuln\u00e9rabilit\u00e9s. Ces correctifs peuvent parfois avoir\ncertains effets de bord, il est recommand\u00e9 de les tester avant un\nd\u00e9ploiement sur des syst\u00e8mes en production.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de IBM pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-4568",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-4568"
    },
    {
      "name": "CVE-2007-4621",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-4621"
    },
    {
      "name": "CVE-2007-4622",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-4622"
    },
    {
      "name": "CVE-2007-4990",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-4990"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05487 du 24 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05487"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ04832 du 18 octobre 2007 :      http://www-1.ibm.com/support/docview.wss?uid=isg1IZ0432",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ04832"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05349 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05349"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05065 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05065"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05971 du 18 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05971"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ03060 du 29 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ03060"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05066 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05066"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05129 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05129"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ03061 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ03061"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05017 du 29 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05017"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ03055 du 25 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ03055"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05877 du 18 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05877"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ03054 du 29 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ03054"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ06001 du 29 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ06001"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ05488 du 24 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ05488"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM IZ06648 du 29 octobre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=isg1IZ06648"
    }
  ],
  "reference": "CERTA-2007-AVI-464",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-10-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans IBM AIX permettent \u00e0 une personne\nmalveillante d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance, de porter\natteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et de contourner la politique de\ns\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans IBM AIX",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 de IBM AIX",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.