CVE-2010-1039
高公開済み
IBM AIX 6.1、5.3、およびそれ以前、IBM VIOS 2.1、1.5、およびそれ以前、HP HP-UX B.11.11、B.11.23、および B.11.31 上の NFS/ONCplus B.11.31_09 およびそれ以前、ならびに SGI IRIX 6.5 の rpc.pcnfsd における...
- 公開済み
- 2010/05/20
- 更新済み
- 2024/08/07
- CNA の割り当て
- hp
- 観察された証拠
- 2010/07/18
プライマリ CVSS
10.0/ 10高
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C20.2%
中 · 今後 30 日間
- パーセンタイル
- 97.4%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
IBM AIX 6.1、5.3、およびそれ以前、IBM VIOS 2.1、1.5、およびそれ以前、HP HP-UX B.11.11、B.11.23、および B.11.31 上の NFS/ONCplus B.11.31_09 およびそれ以前、ならびに SGI IRIX 6.5 の rpc.pcnfsd における _msgout 関数にはフォーマット文字列の脆弱性が存在します。リモートの攻撃者は、無効なディレクトリ名にフォーマット文字列指定子を含む RPC リクエストを送信することで、任意のコードを実行できる可能性があります。
ソース
1Rodrigo Rubira Branco · aix · 2010/07/18
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。