AIX 4.3.2 से पहले snap कमांड /tmp/ibmsupt निर्देशिका को world-readable अनुमतियों के साथ बनाता है, और snap -a निष्पादित करने पर निर्देशिका को हटाता या साफ नहीं करता है, जिससे स्थानीय उपयोगकर्ता root द्वारा snap...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AIX 4.3.2 से पहले snap कमांड /tmp/ibmsupt निर्देशिका को world-readable अनुमतियों के साथ बनाता है, और snap -a निष्पादित करने पर निर्देशिका को हटाता या साफ नहीं करता है, जिससे स्थानीय उपयोगकर्ता root द्वारा snap -a चलाने से पहले /tmp/ibmsupt/general/passwd बनाकर shadowed पासवर्ड फ़ाइल तक पहुँच सकते हैं।
Larry W. Cashdollar · aix · 17 फ़र॰ 1999
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।