Vendor Status Note JVNCIAC-P-078

AIX - diag script に脆弱性

diag script に root 権限で任意のコードの実行を許してしまう脆弱性があります。

影響を受けるシステム
　- IBM AIX バージョン 5.1, 5.2 および 5.3

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
IBM	IBM SECURITY ADVISORY MSS-OAR-E01-2004.2061.1 An untrusted path vulnerability in the diag script allows local users to execute arbitrary code if invoked via a suid root application.

1. ISS X-Force Database: aix-diagnostics-gain-privileges(18620)
   IBM AIX DIAGNOSTICS gain privileges