CVSS: 7.2EPSS: 0%CPEs: 3EXPL: 0CVE-2012-2200
https://notcve.org/view.php?id=CVE-2012-2200
The default configuration of sendmail in IBM AIX 6.1 and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, allows local users to gain privileges by entering a command in a .forward file in a home directory. La configuración por defecto de sendmail en IBM AIX v6.1 y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, permite a usuarios locales obtener privilegios mediante la introducción de un comando en un archivo .forward en el directorio home. • http://aix.software.ibm.com/aix/efixes/security/sendmail1_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV22963 http://www.ibm.com/support/docview.wss?uid=isg1IV22964 http://www.ibm.com/support/docview.wss?uid=isg1IV22965 http://www.ibm.com/support/docview.wss?uid=isg1IV22966 http://www.securitytracker.com/id? • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.9EPSS: 0%CPEs: 4EXPL: 0CVE-2012-2192
https://notcve.org/view.php?id=CVE-2012-2192
The socketpair function in IBM AIX 5.3, 6.1, and 7.1 and VIOS 2.2.1.4-FP-25 SP-02 allows local users to cause a denial of service (system crash) via a crafted application that leverages the presence of a socket on the free list. La función de socketpair en IBM AIX v5.3, v6.1 y v7.1 y VIOS v2.2.1.4 VIOS-FP-25 SP-02 permite a usuarios locales provocar una denegación de servicio (caída del sistema) a través de una aplicación diseñada para este fin que aprovecha la presencia de un socket en la lista 'free'. • http://aix.software.ibm.com/aix/efixes/security/socket_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV16603 http://www.ibm.com/support/docview.wss?uid=isg1IV19178 http://www.ibm.com/support/docview.wss?uid=isg1IV21128 http://www.ibm.com/support/docview.wss?uid=isg1IV21131 http://www.ibm.com/support/docview.wss? • CWE-399: Resource Management Errors •