JVNDB-2004-000155

IBM AIX の LVM コマンドにおけるバッファオーバーフローの脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

IBM AIX に同梱されている論理ボリューム管理機能 LVM（Logical Volume Manager）は、ファイルシステムに割り当てるディスクボリューム容量を動的に拡張/縮小したりする時に利用されるコマンド群です。

IBM AIX 5.1/5.2 に同梱されている幾つかの LVM コマンドには、シンボリックリンク攻撃を受ける問題が存在します。
この問題を利用するローカルの攻撃者は、シンボリックリンクを利用する攻撃を試みることにより、任意のファイルの上書きや作成を実行することが可能です。これにより、データの改変やサービス不能状態を招く可能性があります。

また、これら LVM コマンドによって頻繁に利用されている Putlvcb および Getlvcb コマンドでは、特定のコマンドライン引数に対する妥当性の確認が適切に行われていないため、バッファオーバーフローが生じる問題が存在します。

この問題を利用するローカルの攻撃者は、それぞれ非常に長いコマンドラインオプションを付与することでバッファオーバーフローを発生させ、結果として root 権限を奪取できる可能性があります。
ただし、この攻撃を実行するためには、攻撃者はこの他のセキュリティ問題を利用するなど、予め system グループ権限を取得する必要があります。

バッファオーバーフローの問題に関しては、既に発見者から Exploit コードが公開されており、現在ベンダでサポートが終了している AIX 4.3.3 において再現しています。
今回はベンダより、現在のサポート OS レベルである 5.1/5.2 での影響を受ける可能性が報告されています。

尚、このシンボリックリンクおよびバッファオーバーフローの問題はファイルセット bos.rte.lvm がインストールされている場合に影響を受けます。

IBM

• IBM AIX 5.1 
• IBM AIX 5.2 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

IBM

• IBM APAR : IY55682
• IBM APAR : IY55681
• IBM SECURITY ADVISORY : MSS-OAR-E01-2004:0544.2 （2007/02/23 現在 リンク切れ）
• IBM 重要セキュリティー情報 : si-040610a

1. その他(CWE-Other) [NVD評価]

1. CVE-2004-0544

1. National Vulnerability Database (NVD) : CVE-2004-0544
2. Secunia Advisory : SA11158
3. SecurityFocus : 10230
4. SecurityFocus : 9906
5. SecurityFocus : 9905
6. ISS X-Force Database : 15555

• [2007年04月01日]
    掲載