CVE-2013-4011

AltoPublicado

Múltiplas vulnerabilidades não especificadas no subsistema InfiniBand no IBM AIX 6.1 e 7.1, e VIOS 2.2.2.2-FP-26 SP-02, permitem que usuários locais...

Publicado: 18 de jul. de 2013
Atualizado: 6 de ago. de 2024
Atribuindo CNA: ibm
Evidência observada: 24 de set. de 2013

CVSS primário

7,2/ 10Alto

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

2,8%

Baixo · próximos 30 dias

Percentil: 86,4%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades não especificadas no subsistema InfiniBand no IBM AIX 6.1 e 7.1, e VIOS 2.2.2.2-FP-26 SP-02, permitem que usuários locais obtenham privilégios por meio de vetores envolvendo (1) arp.ib ou (2) ibstat.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

ibstat $PATH Privilege EscalationMódulo
modules/exploits/aix/local/ibstat_path.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: AIX,Unix($.exploit_aix/local/ibstat_path.platform)
- verification: check_declared($.exploit_aix/local/ibstat_path.check)

IBM AIX 6.1/7.1 - Local Privilege EscalationExploit
Kristian Erik Hermansen · aix · 24 de set. de 2013

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.