Sign in

IBM AIX chfs命令拒绝服务漏洞

SEBUG-ID:2544
SEBUG-Appdir:AIX
Published:2007-12-04
Vulnerable:
IBM AIX 5.3
Discription:
BUGTRAQ ID: 26670
CNCAN ID:CNCAN-2007120303

IBM AIX是一款商业性质的操作系统。
IBM AIX chfs命令存在设计问题,本地攻击者可以利用漏洞对系统进行拒绝服务攻击。
在执行chfs命令减少并发卷组中的文件系统大小后,可导致并发卷组中的远程节点崩溃,造成拒绝服务攻击。
<*References
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4032#IZ04953
*>
SEBUG Solution:
 补丁下载:
IBM AIX 5.3
IBM 5300-06-04-0748
http://www-912.ibm.com/eserver/support/fixes/fixcentral/pseriesfixpack information/5300-06-04-0748
// sebug.net [2007-12-04]