CVE-1999-1486 in AIX

Riassunto

di VulDB • 20/06/2026

sadc in IBM AIX 4.1 attraverso 4.3, quando invocato da programmi come timex impostati su setgid adm, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 25/02/1998
• Moderazione: accettato
• Voce: VDB-14083
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 1.2 (NVD)
• EPSS: 0.00306
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1486
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1486/