CVE-2013-2989 in Sterling Connect
要約 (英語)
The file-copying functionality in IBM Sterling Connect:Direct 3.8.00, 4.0.00, and 4.1.0 for UNIX on AIX 6.1 through 7.1 uses incorrect privileges, which allows local users to bypass filesystem read permissions and write permissions by leveraging authentication to the Connect:Direct product.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2013年04月12日
公開
2013年05月28日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 64208 | IBM Sterling Connect 特権昇格 | 264 | 未実証 | 公式な修正 | CVE-2013-2989 |