CVSS: 2.1EPSS: 0%CPEs: 3EXPL: 0CVE-2012-4833
https://notcve.org/view.php?id=CVE-2012-4833
fuser in IBM AIX 6.1 and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, does not properly restrict the -k option, which allows local users to kill arbitrary processes via a crafted command line. fuser en IBM AIX v6.1 y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, no restringen adecuadamente la opción -k, que permite a usuarios locales matar procesos de su elección a través de una linea de comandos modificada. • http://aix.software.ibm.com/aix/efixes/security/fuser_advisory.asc http://secunia.com/advisories/50708 http://www.ibm.com/support/docview.wss?uid=isg1IV28151 http://www.ibm.com/support/docview.wss?uid=isg1IV28749 http://www.ibm.com/support/docview.wss?uid=isg1IV28754 http://www.ibm.com/support/docview.wss?uid=isg1IV28756 http://www.securityfocus.com/bid/55726 http://www.securitytracker.com/id? • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.0EPSS: 8%CPEs: 20EXPL: 0CVE-2012-4817
https://notcve.org/view.php?id=CVE-2012-4817
The NFSv4 client implementation in IBM AIX 5.3, 6.1, and 7.1, and VIOS before 2.2.1.4-FP-25 SP-02, does not properly handle GID values, which allows remote attackers to cause a denial of service via unspecified vectors. La implementación del cliente NFSv4 en IBM AIX v5.3, v6.1, y v7.1, y VIOS anteriores a v2.2.1.4-FP-25 SP-02, no maneja valores GID de forma adecuada, lo que permite a atacantes remotos a provocar una denegación de servicio a través de vectores no especificados. • http://aix.software.ibm.com/aix/efixes/security/nfsv4_advisory1.asc http://osvdb.org/85427 http://secunia.com/advisories/50619 http://www.ibm.com/support/docview.wss?uid=isg1IV10327 http://www.ibm.com/support/docview.wss?uid=isg1IV11629 http://www.ibm.com/support/docview.wss?uid=isg1IV12169 http://www.ibm.com/support/docview.wss?uid=isg1IV17855 http://www.ibm.com/support/docview.wss? •
CVSS: 4.9EPSS: 0%CPEs: 4EXPL: 0CVE-2012-0723
https://notcve.org/view.php?id=CVE-2012-0723
The kernel in IBM AIX 5.3, 6.1, and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, does not properly implement the dupmsg system call, which allows local users to cause a denial of service (system crash) via a crafted application. El kernel en IBM AIX v5.3, v6.1, y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, no implementa correctamente la llamada al sistema dupmsg permitiendo a usuarios locales generar una denegación de servicio (caída del servicio) mediante una aplicación maliciosa. • http://aix.software.ibm.com/aix/efixes/security/syscall_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV22693 http://www.ibm.com/support/docview.wss?uid=isg1IV22694 http://www.ibm.com/support/docview.wss?uid=isg1IV22695 http://www.ibm.com/support/docview.wss?uid=isg1IV22696 http://www.ibm.com/support/docview.wss? • CWE-20: Improper Input Validation •
CVSS: 7.2EPSS: 0%CPEs: 3EXPL: 0CVE-2012-2200
https://notcve.org/view.php?id=CVE-2012-2200
The default configuration of sendmail in IBM AIX 6.1 and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, allows local users to gain privileges by entering a command in a .forward file in a home directory. La configuración por defecto de sendmail en IBM AIX v6.1 y v7.1, y VIOS v2.2.1.4-FP-25 SP-02, permite a usuarios locales obtener privilegios mediante la introducción de un comando en un archivo .forward en el directorio home. • http://aix.software.ibm.com/aix/efixes/security/sendmail1_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV22963 http://www.ibm.com/support/docview.wss?uid=isg1IV22964 http://www.ibm.com/support/docview.wss?uid=isg1IV22965 http://www.ibm.com/support/docview.wss?uid=isg1IV22966 http://www.securitytracker.com/id? • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 6.9EPSS: 0%CPEs: 3EXPL: 1CVE-2012-2179 – IBM AIX 6.1.8 - 'libodm' Arbitrary File Write
https://notcve.org/view.php?id=CVE-2012-2179
libodm.a in IBM AIX 5.3, 6.1, and 7.1 allows local users to overwrite arbitrary files via a symlink attack on a temporary file. libodm.a en IBM AIX v5.3, v6.1 y v7.1 permite a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlace simbólico en un archivo temporal. • https://www.exploit-db.com/exploits/33725 http://aix.software.ibm.com/aix/efixes/security/libodm_advisory.asc http://www.ibm.com/support/docview.wss?uid=isg1IV21379 http://www.ibm.com/support/docview.wss?uid=isg1IV21381 http://www.ibm.com/support/docview.wss?uid=isg1IV21382 http://www.ibm.com/support/docview.wss?uid=isg1IV21383 http://www.ibm.com/support/docview.wss? • CWE-264: Permissions, Privileges, and Access Controls •