CVE-2006-4416 in AIX

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle im unsicheren Suchpfad in dem Befehl `mkvg` von IBM AIX 5.2 und 5.3 ermöglicht es lokalen Benutzern, Privilegien zu erlangen, indem sie den Pfad so ändern, dass auf ein bösartiges Programm (1) chdev, (2) mkboot, (3) varyonvg oder (4) varyoffvg verwiesen wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 28.08.2006
• Veröffentlichung: 28.08.2006
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00415
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4416
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4416/