AIX cdmount外部程序调用安全漏洞

2008-04-11 09:36:32来源：互联网阅读 ()

AIX cdmount外部程序调用安全漏洞

发布日期：2000-06-22
更新日期：2000-06-23

受影响系统：

LPP UMS.objects 2.3.0.0极其更低版本
- IBM AIX 4.3.2
- IBM AIX 4.3.1
- IBM AIX 4.3

描述：

所有使用LPP UMS.objects 2.3.0.0以及更低版本的AIX系统的cdmount程序都存在
一个安全问题。cdmount程序缺省设置了setuid root属性。它通过system()调用
使用用户提供的参数去执行mount程序，如果用户在参数中包含shell原字符，就有
可能以root权限去执行任意命令。

<* 来源: ISS security advisory *>

建议：

IBM提供了一个APAR来解决这个问题，下载地点：

IBM APAR IY10903
http://service.software.ibm.com/support/rs6000

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有