CVE:CVE-2010-3405
CNNVD:CNNVD-201009-150
IBM AIX是一款商业性质的UNIX操作系统。
IBM AIX 6.1, 5.3及更早的版本和VIOS 2.1, 1.5及更早版本中的bos.esagent文件集中的sa_snap中存在缓冲区溢出漏洞。本地用户可以借助未明向量利用系统组成员并获得特权。
solution:Upgrade ibm aix to a higher version than 5.3,6.1,and avoid the version 5.3,6.1; Upgrade ibm vios to a higher version than 1.5,2.1,and avoid the version 1.5,2.1