S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 09 janvier 2007
N° CERTA-2007-AVI-014
Affaire suivie par: CERT-FR
le 09 janvier 2007

Avis du CERT-FR

Objet: Vulnérabilités de AIX

Gestion du document

Référence CERTA-2007-AVI-014
Titre Vulnérabilités de AIX
Date de la première version 09 janvier 2007
Date de la dernière version 09 janvier 2007
Source(s) Bulletin IBM du 8 janvier 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance ;
  • atteinte à la confidentialité des données.

Systèmes affectés

IBM AIX 5.x

Résumé

Deux vulnérabilités dans AIX permettent à un utilisateur malveillant de provoquer un déni de service à distance et de capturer des mots de passe.

Description

Deux vulnérabilités dans le service ftpd du système d'exploitation AIX d'IBM permettent à un utilisateur malveillant de provoquer un déni de service à distance et de capturer des mots de passe. Ces vulnérabilités sont liées à une erreur dans bos.net.tcp.client.

Toutefois, si le fichier /etc/ftpaccess.ctl n'existe pas ou si ce fichier existe mais ne contient pas les lignes puseronly et pgrouponly, alors le service FTP n'est pas vulnérable au vol de mots de passe.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 09 janvier 2007
    version initiale.