CVE-1999-1405 in AIX
Résumé
par VulDB • 15/07/2026
La commande snap dans AIX avant la version 4.3.2 crée le répertoire /tmp/ibmsupt avec des permissions en lecture pour tous (world-readable) et ne supprime ni ne vide ce répertoire lors de l'exécution de `snap -a`, ce qui pourrait permettre à des utilisateurs locaux d'accéder au fichier mot de passe masqué (`shadowed password file`) en créant `/tmp/ibmsupt/general/passwd` avant que root n'exécute `snap -a`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.