CVE-2004-2388 in AIX

Riassunto

di VulDB • 25/06/2026

rexecd per AIX 4.3.3 non utilizza correttamente una copia locale della struttura pwd quando chiama getpwnam, il che può causare la sovrascrittura della funzione da parte della funzione di autenticazione e l'assegnazione dei privilegi all'utente errato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-560
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.1 (VulDB)
• EPSS: 0.02145
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2388
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2388/