CVE-2007-6680 in AIX

Tóm tắt

Bởi VulDB • 21/06/2026

Cơ chế Trusted Execution trong IBM AIX 6.1 sử dụng một đối số đường dẫn (pathname) không chính xác khi gọi hàm trustchk_block_write, điều này có thể cho phép người dùng cục bộ sửa đổi các tệp tin đáng tin cậy, liên quan đến lỗi trong việc hỗ trợ các liên kết (links) trong chính sách TSD_FILES_LOCK.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/01/2008
• Tiết lộ: 10/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3538
• CPE: sẵn sàng
• CWE: CWE-667 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00367
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6680
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6680/