CVE-2006-4416 in AIX

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de chemin de recherche non fiable dans la commande mkvg d'IBM AIX 5.2 et 5.3 permet aux utilisateurs locaux d'élever leurs privilèges en modifiant le chemin pour qu'il pointe vers un programme malveillant (1) chdev, (2) mkboot, (3) varyonvg ou (4) varyoffvg.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/08/2006
• Divulgation: 28/08/2006
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00402
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4416
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4416/