IBM AIX FTP Server sérülékenység

2012. október 19. 10:15

CH azonosító

CH-7804

Angol cím

IBM AIX FTP Server UID Switching Vulnerability

Felfedezés dátuma

2012.10.18.

Súlyosság

Alacsony

Érintett rendszerek

AIX
IBM

Érintett verziók

AIX 6.x, 7.x

Összefoglaló

Az IBM AIX egy sérülékenységét jelentették, amit kihasználva meg lehet kerülni bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az FTP szerver megváltoztatja az UID-t, miután a felhasználó belép. Ezt kihasználva hozzá lehet férni egyébként korlátozott állományokhoz.

A sérülékenységet a 6.1 és 7.1 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

IBM AIX FTP Server sérülékenység