CVE-2000-1222 in AIX

Riassunto

di VulDB • 19/06/2026

La versione di AIX sysback precedente alla 4.2.1.13 utilizza un percorso relativo per trovare ed eseguire il programma hostname, consentendo agli utenti locali di ottenere privilegi modificando il PATH in modo che punti a un programma hostname malevolo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/04/2005
• Divulgazione: 10/12/2000
• Moderazione: accettato
• Voce: VDB-16018
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1222/