CVE-1999-1486 in AIX

الملخص

بحسب VulDB • 31/05/2026

يُتيح وجود ثغرة في أداة sadc ضمن أنظمة IBM AIX من الإصدار 4.1 حتى 4.3، عند استدعائها من برامج مثل timex التي تعمل بصلاحيات setgid adm، للمستخدمين المحليين إمكانية الكتابة فوق ملفات عشوائية عبر هجوم يعتمد على الروابط الرمزية (symlink attack).

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 25/02/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14083
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 1.2 (NVD)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1486
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1486/