{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eAIX versions 5.1 et 5.2.\u003c/p\u003e",
  "content": "## Description\n\nDes d\u00e9passements de tampon pr\u00e9sents dans les commandes syst\u00e8me putlvcb\net getlvcb, utilis\u00e9es par les commandes LVM de plus haut niveau,\npermettent \u00e0 un utilisateur local mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de\nservice et dans certains cas d\u0027ex\u00e9cuter du code arbitraire sur un\nsyst\u00e8me vuln\u00e9rable.\n\n  \n\nD\u0027autres vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans certaines commandes des\npaquetages bos.rte.console et bos.rte.serv_aid permettent \u00e0 un\nutilisateur local mal intentionn\u00e9, via la cr\u00e9ation de liens symboliques,\nde r\u00e9aliser une destruction de donn\u00e9es.\n\n## Solution\n\nDans l\u0027attente des correctifs disponibles prochainement (cf. avis de\ns\u00e9curit\u00e9 IBM), appliquer les correctifs d\u0027urgence disponibles sur le\nsite IBM.\n\n-   Correctif pour la vuln\u00e9rabilit\u00e9 sur les commandes LVM :\n\n        ftp://aix.software.ibm.com/aix/efixes/security/lvmcmd_efix.tar.Z\n\n-   Correctif pour la vuln\u00e9rabilit\u00e9 sur les commandes syst\u00e8mes :\n\n        ftp://aix.software.ibm.com/aix/efixes/security/conscmd_efix.tar.Z\n",
  "cves": [],
  "initial_release_date": "2004-05-04T00:00:00",
  "last_revision_date": "2004-06-14T00:00:00",
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 MSS-OAR-E01-2004:0543.2 :",
      "url": "http://www-1.ibm.com/services/continuity/recover1.nsf/mss/MSS-OAR-E01-2004.0543.2"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 MSS-OAR-E01-2004:0544.2 :",
      "url": "http://www-1.ibm.com/services/continuity/recover1.nsf/mss/MSS-OAR-E01-2004.0544.2"
    }
  ],
  "reference": "CERTA-2004-AVI-154",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-05-04T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rences CVE.",
      "revision_date": "2004-06-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Perte de donn\u00e9es"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans certaines commandes\nsyst\u00e8me et certaines commandes LVM (Logical Volume Manager) permettent \u00e0\nun utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9s sur les syst\u00e8mes IBM AIX 5.1 et 5.2",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 IBM",
      "url": null
    }
  ]
}