CVE-2006-2647 in AIX

Zusammenfassung

von VulDB • 27.06.2026

Eine Schwachstelle im unsicheren Suchpfad (Untrusted Search Path) in update_flash für IBM AIX 5.1, 5.2 und 5.3 ermöglicht lokalen Benutzern die Ausführung beliebiger Befehle über unbekannte Vektoren unter Verwendung von lsmcode sowie möglicherweise weiteren Befehlen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.05.2006
• Veröffentlichung: 30.05.2006
• Moderieren: akzeptiert
• Eintrag: VDB-2267
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00395
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2647
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2647/