CVE-2016-8972
IBM AIX 6.1, 7.1, और 7.2 किसी स्थानीय उपयोगकर्ता को bellmail क्लाइंट के भीतर एक विशेष रूप से तैयार किए गए कमांड का उपयोग करके रूट विशेषाधिकार प्राप्त करने की अनुमति दे सकते हैं। IBM APARs: IV91006,...
- प्रकाशित
- 15 फ़र॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 22 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM AIX 6.1, 7.1, और 7.2 किसी स्थानीय उपयोगकर्ता को bellmail क्लाइंट के भीतर एक विशेष रूप से तैयार किए गए कमांड का उपयोग करके रूट विशेषाधिकार प्राप्त करने की अनुमति दे सकते हैं। IBM APARs: IV91006, IV91007, IV91008, IV91010, IV91011।
स्रोत
- CVEsPoC
राइनो सिक्योरिटी लैब्स की टीम द्वारा खोजे गए CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स
Hector X. Monsegur · aix · 22 दिस॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।