S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 16 mai 2003
N° CERTA-2003-AVI-086
Affaire suivie par: CERT-FR
le 16 mai 2003

Avis du CERT-FR

Objet: Vulnérabilité du service d’impression sous IBM AIX

Gestion du document

Référence CERTA-2003-AVI-086
Titre Vulnérabilité du service d’impression sous IBM AIX
Date de la première version 16 mai 2003
Date de la dernière version 16 mai 2003
Source(s) Bulletin de sécurité MSS-OAR-E01-2003:0660 d'IBM
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Elévation de privilèges ;
  • déni de service.

Systèmes affectés

AIX versions 4.3, 5.1 et 5.2.

Description

Selon IBM, une vulnérabilité de type chaine de format est présente dans plusieurs commandes permettant de paramétrer le service d'impression sous AIX.

L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné de réaliser une élévation de privilèges (obtention des privilèges du super-utilisateur root ou du compte printq).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs : 

http://www-1.ibm.com/services/continuity/recover1.nsf/MSS/MSS-OAR-E01-2003.0660.1

Documentation

Référence CVE CAN-2003-0257 : 

https://www.cve.org/CVERecord?id=CAN-2003-0257

Gestion détaillée du document

    le 16 mai 2003
    version initiale.