CVE-1999-1117
कमप्रकाशित
AIX 4.1 और 4.2 में lquerypv स्थानीय उपयोगकर्ताओं को -h कमांड लाइन पैरामीटर में फ़ाइल निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 नव॰ 1996
प्राथमिक सीवीएसएस
2.1/ 10कम
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:N0.7%
कम · अगले 30 दिन
- प्रतिशत
- 54.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AIX 4.1 और 4.2 में lquerypv स्थानीय उपयोगकर्ताओं को -h कमांड लाइन पैरामीटर में फ़ाइल निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
- IBM AIX 4.2.1 - 'lquerypv' File Readएक्सप्लॉइट
Aleph1 · aix · 24 नव॰ 1996
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।