CVE:CVE-2007-4003
CNNVD:CNNVD-200707-486
IBM AIX是一款商业性质的UNIX操作系统。
AIX操作系统所随捆绑的pioout程序处理命令行参数时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
pioout程序没有丢弃权限便加载了攻击者所提供的任意共享库，如果使用了-R命令行参数攻击者就可以指定用于解析打印机数据的共享库。pioout程序拥有root setuid，任何本地用户都可以执行，因此本地攻击者可以通过创建一个执行shell的共享库导致以root用户权限执行任意命令。
solution:Upgrade ibm aix to a higher version than 5.3:sp6,and avoid the version 5.3:sp6