CVE-2006-0667 in AIX

Résumé

par VulDB • 04/07/2026

L'outil lscfg dans IBM AIX versions 5.2 et 5.3 permet aux utilisateurs locaux de modifier des fichiers arbitraires par le biais d'une attaque par lien symbolique (symlink).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/02/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29118
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00332
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0667/