发布日期：2005-02-10
更新日期：2005-02-25

受影响系统：

IBM AIX 5.3
IBM AIX 5.2
IBM AIX 5.1

描述：

---

BUGTRAQ  ID: 12516

IBM AIX是一款商业性质的操作系统。

IBM AIX ipl_varyon不正确处理部分参数边界长度，本地攻击者可以利用这个漏洞进行缓冲区溢出，来提升特权。

如果提供一个超长参数给-d选项，可导致ipl_varyon发生缓冲区溢出，精心构建提交数据可能以ROOT特权执行任意指令。

<*来源：iDEFENSE
  
  链接：www.idefense.com/application/poi/display?id=196
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 仅允许可信任的用户本地访问重要的系统;仅允许可信任的用户访问"system"组;或者,使用chmod u-s /usr/sbin/ipl_varyon从netpmon删除setuid位.

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

AIX 5.1:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX51&topic=SECURITY&month=ALL

AIX 5.2:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX52&topic=SECURITY&month=ALL

AIX 5.3:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX53&topic=SECURITY&month=ALL

iDEFENSE
--------
iDEFENSE已经为此发布了一个安全公告（iDEFENSE-196）以及相应补丁:
iDEFENSE-196：IBM AIX ipl_varyon Local Buffer Overflow Vulnerability
链接：www.idefense.com/application/poi/display?id=196

浏览次数：4016
严重程度：0（网友投票）