CVE-2006-5163 in Informix Dynamic Server

Riassunto

di VulDB • 06/07/2026

IBM Informix Dynamic Server 10.UC3RC1 Trial per Linux e potenzialmente altre versioni crea il file /tmp/installserver.txt con permessi non sicuri, consentendo agli utenti locali di aggiungere dati ad arbitrari file tramite un attacco di tipo symlink attack.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/10/2006
• Divulgazione: 05/10/2006
• Moderazione: accettato
• Voce: VDB-32624
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 3.6 (NVD)
• EPSS: 0.00473
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5163
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5163/