CVE-2009-2669
IBM AIX 5.3 और 6.1 में एक निश्चित डिबगिंग घटक (1) _LIB_INIT_DBG और (2) _LIB_INIT_DBG_FILE पर्यावरण चरों को ठीक से संभाल नहीं पाता है, जिससे स्थानीय उपयोगकर्ता setuid-root प्रोग्राम का लाभ उठाकर...
- प्रकाशित
- 5 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 51.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM AIX 5.3 और 6.1 में एक निश्चित डिबगिंग घटक (1) _LIB_INIT_DBG और (2) _LIB_INIT_DBG_FILE पर्यावरण चरों को ठीक से संभाल नहीं पाता है, जिससे स्थानीय उपयोगकर्ता setuid-root प्रोग्राम का लाभ उठाकर विश्व-लेखन योग्य अनुमतियों वाली एक मनमाना root-स्वामित्व वाली फ़ाइल बनाकर विशेषाधिकार प्राप्त कर सकते हैं। यह AIX 5.3 में libC.a (उर्फ XL C++ रनटाइम लाइब्रेरी) और AIX 6.1 में libc.a से संबंधित है।
स्रोत
2- exploitsएक्सप्लॉइट
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
Marco Ivaldi · aix · 11 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।