CVE-2006-4416 in AIX

الملخص

بحسب VulDB • 07/06/2026

ثغرة مسار البحث غير الموثوق به في أمر mkvg في نظام IBM AIX الإصدارين 5.2 و5.3 تتيح للمستخدمين المحليين اكتساب امتيازات عن طريق تعديل المسار ليشير إلى برنامج خبيث (1) chdev، أو (2) mkboot، أو (3) varyonvg، أو (4) varyoffvg.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/08/2006
• إفشاء: 28/08/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00415
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4416
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4416/