IBM AIX Rexecd权限提升漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1201894 漏洞类型 设计错误
发布时间 2004-03-10 更新时间 2009-03-25
CVE编号 CVE-2004-2388 CNNVD-ID CNNVD-200412-713
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-713
|漏洞详情
IBMAIX是一款商业性质UNIX操作系统。IBMAIX包含的rexecd守护进程存在安全问题,远程攻击者可以利用这个漏洞获得ROOT权限。这个漏洞可导致连接用户的用户信息被其他用户覆盖,而连接可能又覆盖的数据来处理,并以其他用户权限进行连接操作,因此根据联系用户的验证类型不同,可能导致攻击者获得ROOT权限,目前没有详细漏洞细节提供。
|参考资料

来源:XF
名称:rexecd-gain-privileges(15455)
链接:http://xforce.iss.net/xforce/xfdb/15455
来源:BID
名称:9835
链接:http://www.securityfocus.com/bid/9835
来源:OSVDB
名称:4248
链接:http://www.osvdb.org/4248
来源:SECUNIA
名称:11085
链接:http://secunia.com/advisories/11085
来源:CIAC
名称:O-102
链接:http://www.ciac.org/ciac/bulletins/o-102.shtml
来源:AIXAPAR
名称:IY53507
链接:http://www-1.ibm.com/support/docview.wss?uid=isg1IY53507
来源:NSFOCUS
名称:6156
链接:http://www.nsfocus.net/vulndb/6156