IBM AIX तक 5.3.0.20 named8 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM AIX तक 5.3.0.20 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और named8 घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2006-1247 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM AIX तक 5.3.0.20 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और named8 घटक से संबंधित है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-59 प्राप्त होता है। यह समस्या 01/08/2004 के दौरान आई थी. इस बग की खोज 17/04/2006 को हुई थी. कमजोरी प्रकाशित की गई थी 18/04/2006 द्वारा NSFOCUS के साथ IBM के रूप में Posting (Bugtraq). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-1247 के रूप में जानी जाती है। CVE असाइनमेंट 17/03/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 579 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 65290 वाला एक प्लगइन प्रदान करता है (AIX 5.3 TL 4 / 5.3 TL 5 : bos.rte.install (U805035)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे AIX Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115444 प्लगइन से कर सकता है (IBM AIX RM_MLCache_File Insecure Temporary File Creation Vulnerability).

बग फिक्स aix.software.ibm.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 17576), X-Force (25848), Secunia (SA19656), SecurityTracker (ID 1015952) , Vulnerability Center (SBV-13067).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• IBM

नाम

• AIX

संस्करण

• 5.1
• 5.1l
• 5.2
• 5.2 L
• 5.2.0.50
• 5.2.0.54
• 5.2.2
• 5.3
• 5.3 L
• 5.3 Ml03
• 5.3.0
• 5.3.0.10
• 5.3.0.20

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.6
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 65290
Nessus नाम: AIX 5.3 TL 4 / 5.3 TL 5 : bos.rte.install (U805035)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: aix.software.ibm.com

समयरेखाजानकारी

01/08/2004 🔍
03/03/2006 +579 दिन 🔍
17/03/2006 +14 दिन 🔍
17/04/2006 +31 दिन 🔍
17/04/2006 +0 दिन 🔍
18/04/2006 +1 दिन 🔍
18/04/2006 +0 दिन 🔍
18/04/2006 +0 दिन 🔍
18/04/2006 +0 दिन 🔍
19/04/2006 +0 दिन 🔍
19/04/2006 +0 दिन 🔍
20/04/2006 +1 दिन 🔍
07/11/2006 +201 दिन 🔍
13/03/2013 +2318 दिन 🔍
22/06/2025 +4484 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: securityfocus.com⛔
शोधकर्ता: NSFOCUS
संगठन: IBM
स्थिति: पुष्टि की गई

CVE: CVE-2006-1247 (🔍)
GCVE (CVE): GCVE-0-2006-1247
GCVE (VulDB): GCVE-100-2175
X-Force: 25848 - IBM AIX rm_mlcache_file race condition file overwrite, Medium Risk
SecurityFocus: 17576 - IBM AIX RM_MLCache_File Insecure Temporary File Creation Vulnerability
Secunia: 19656 - IBM AIX rm_mlcache_file Arbitrary File Overwrite, Less Critical
OSVDB: 24706 - IBM AIX rm_mlcache_file Symlink Arbitrary File Overwrite
SecurityTracker: 1015952
Vulnerability Center: 13067 - IBM AIX 5.1.0-5.3.0 Allows Local Users to Overwrite Arbitrary Files Via a Symlink, Medium
Vupen: ADV-2006-1389

प्रविष्टिजानकारी

बनाया गया: 20/04/2006 01:03 PM
अद्यतनित: 22/06/2025 08:50 PM
परिवर्तन: 20/04/2006 01:03 PM (97), 10/07/2019 04:32 PM (2), 22/06/2025 08:50 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!