CVE:CVE-2000-1121
CNNVD:CNNVD-200101-010
AIX是一款由IBM公司开发和维护的UNIX操作系统。
AIX包含的enq对命令行参数解析不正确，本地攻击者可以利用这个漏洞以ROOT权限在系统上执行任意指令。
enq程序对用户提交的'-M'参数缺少正确的边界缓冲区检查，攻击者提交超长字符串作为此参数值，可覆盖堆栈部分变量而发生缓冲区溢出，精心构建提交的数据可以以ROOT权限在系统上执行任意指令。
solution:Upgrade ibm aix to a higher version than 4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3,and avoid the version 4.2,4.2.1,4.3,4.3.1,4.3.2,4.3.3