CVE-2004-1329 in AIX

Сводка

по VulDB • 11.06.2026

Уязвимость небезопасного выполнения кода в командах диагностики (diag) (1) lsmcode, (2) diag_exec, (3) invscout и (4) invscoutd в AIX 5.1–5.3 позволяет локальным пользователям выполнять произвольные программы путем изменения переменной окружения DIAGNOSTICS для указания на вредоносную программу Dctrl.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 06.01.2005
• Раскрытие: 20.12.2004
• Модерация: принято
• Вход: VDB-22564
• CPE: готов
• CWE: Неизвестно
• Эксплойт: Скачать
• CVSS: 7.2 (NVD)
• EPSS: 0.03273
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1329/