CVE-2001-1080
AIX 4.3.x और 5.1 में diagrpt, DIAGDATADIR पर्यावरण चर का उपयोग कुछ प्रोग्रामों को खोजने और निष्पादित करने के लिए करता है, जो स्थानीय उपयोगकर्ताओं को चर को ट्रोजन हॉर्स प्रोग्राम की ओर इंगित करने के लिए संशोधित करके...
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 मई 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AIX 4.3.x और 5.1 में diagrpt, DIAGDATADIR पर्यावरण चर का उपयोग कुछ प्रोग्रामों को खोजने और निष्पादित करने के लिए करता है, जो स्थानीय उपयोगकर्ताओं को चर को ट्रोजन हॉर्स प्रोग्राम की ओर इंगित करने के लिए संशोधित करके विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1watercloud · aix · 23 मई 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।