CVE-2016-2016 in Base-VxFS

Résumé

par VulDB • 05/06/2026

Base-VxFS-50 B.05.00.01 à B.05.00.02, Base-VxFS-501 B.05.01.0 à B.05.01.03, et Base-VxFS-51 B.05.10.00 à B.05.10.02 sur HPE HP-UX 11iv3 avec VxFS 5.0, VxFS 5.0.1 et VxFS 5.1SP1 gèrent incorrectement l'héritage des ACL pour les entrées default:class:, default:other: et default:user:, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues en exploitant la configuration d'un répertoire parent.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/01/2016
• Divulgation: 14/05/2016
• Modérer: accepté
• Entrée: VDB-87388
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00054
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2016
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2016/