CVSS: 4.9EPSS: 0%CPEs: 4EXPL: 0CVE-2012-0723
https://notcve.org/view.php?id=CVE-2012-0723
The kernel in IBM AIX 5.3, 6.1, and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, does not properly implement the dupmsg system call, which allows local users to cause a denial of service (system crash) via a crafted application. El kernel en IBM AIX v5.3, v6.1, y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, no implementa correctamente la llamada al sistema dupmsg permitiendo a usuarios locales generar una denegación de servicio (caída del servicio) mediante una aplicación maliciosa. • http://aix.software.ibm.com/aix/efixes/security/syscall_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV22693 http://www.ibm.com/support/docview.wss?uid=isg1IV22694 http://www.ibm.com/support/docview.wss?uid=isg1IV22695 http://www.ibm.com/support/docview.wss?uid=isg1IV22696 http://www.ibm.com/support/docview.wss? • CWE-20: Improper Input Validation •
CVSS: 7.2EPSS: 0%CPEs: 3EXPL: 0CVE-2012-2200
https://notcve.org/view.php?id=CVE-2012-2200
The default configuration of sendmail in IBM AIX 6.1 and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, allows local users to gain privileges by entering a command in a .forward file in a home directory. La configuración por defecto de sendmail en IBM AIX v6.1 y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, permite a usuarios locales obtener privilegios mediante la introducción de un comando en un archivo .forward en el directorio home. • http://aix.software.ibm.com/aix/efixes/security/sendmail1_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV22963 http://www.ibm.com/support/docview.wss?uid=isg1IV22964 http://www.ibm.com/support/docview.wss?uid=isg1IV22965 http://www.ibm.com/support/docview.wss?uid=isg1IV22966 http://www.securitytracker.com/id? • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 6.9EPSS: 0%CPEs: 3EXPL: 1CVE-2012-2179 – IBM AIX 6.1.8 - 'libodm' Arbitrary File Write
https://notcve.org/view.php?id=CVE-2012-2179
libodm.a in IBM AIX 5.3, 6.1, and 7.1 allows local users to overwrite arbitrary files via a symlink attack on a temporary file. libodm.a en IBM AIX v5.3, v6.1 y v7.1 permite a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlace simbólico en un archivo temporal. • https://www.exploit-db.com/exploits/33725 http://aix.software.ibm.com/aix/efixes/security/libodm_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV21379 http://www.ibm.com/support/docview.wss?uid=isg1IV21381 http://www.ibm.com/support/docview.wss?uid=isg1IV21382 http://www.ibm.com/support/docview.wss?uid=isg1IV21383 http://www.ibm.com/support/docview.wss? • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.9EPSS: 0%CPEs: 4EXPL: 0CVE-2012-2192
https://notcve.org/view.php?id=CVE-2012-2192
The socketpair function in IBM AIX 5.3, 6.1, and 7.1 and VIOS 2.2.1.4-FP-25 SP-02 allows local users to cause a denial of service (system crash) via a crafted application that leverages the presence of a socket on the free list. La función de socketpair en IBM AIX v5.3, v6.1 y v7.1 y VIOS v2.2.1.4 VIOS-FP-25 SP-02 permite a usuarios locales provocar una denegación de servicio (caída del sistema) a través de una aplicación diseñada para este fin que aprovecha la presencia de un socket en la lista 'free'. • http://aix.software.ibm.com/aix/efixes/security/socket_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV16603 http://www.ibm.com/support/docview.wss?uid=isg1IV19178 http://www.ibm.com/support/docview.wss?uid=isg1IV21128 http://www.ibm.com/support/docview.wss?uid=isg1IV21131 http://www.ibm.com/support/docview.wss? • CWE-399: Resource Management Errors •
CVSS: 7.2EPSS: 0%CPEs: 14EXPL: 0CVE-2012-0745
https://notcve.org/view.php?id=CVE-2012-0745
The getpwnam function in IBM AIX 5.3, 6.1, and 7.1 and VIOS 2.1.0.10 through 2.2.1.3 does not properly interact with customer-extended LDAP user filtering, which allows local users to gain privileges via unspecified vectors. La función de getpwnam en IBM AIX v5.3, v6.1 y v7.1 y VIOS v2.1.0.10 hasta v2.2.1.3 no interactúa correctamente con el filtrado de usuarios extendido de LDAP, lo que permite a usuarios locales conseguir privilegios a través de vectores no especificados. • http://aix.software.ibm.com/aix/efixes/security/ldapauth_advisory2.asc http://osvdb.org/81683 http://secunia.com/advisories/49073 http://www.ibm.com/support/docview.wss?uid=isg1IV18464 http://www.ibm.com/support/docview.wss?uid=isg1IV18637 http://www.ibm.com/support/docview.wss?uid=isg1IV18638 http://www.ibm.com/support/docview.wss?uid=isg1IV19077 http://www.ibm.com/support/docview.wss? • CWE-264: Permissions, Privileges, and Access Controls •