CVE-2004-1054
Vulnerabilità del percorso di esecuzione non attendibile in invscout in IBM AIX 5.1.0, 5.2.0 e 5.3.0 consente agli utenti locali di ottenere privilegi...
- Pubblicato
- 22 dic 2004
- Aggiornato
- 8 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 21 dic 2004
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 59,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità del percorso di esecuzione non attendibile in invscout in IBM AIX 5.1.0, 5.2.0 e 5.3.0 consente agli utenti locali di ottenere privilegi modificando la variabile d'ambiente PATH in modo che punti a un programma "uname" dannoso, che viene eseguito da lsvpd dopo che lsvpd è stato richiamato da invscout.
Fonti
2cees-bart · aix · 21 dic 2004
ri0t · aix · 25 mar 2005
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.