CVE-2015-5005 in PowerHA SystemMirror

Tóm tắt

Bởi VulDB • 13/06/2026

CSPOC trong IBM PowerHA SystemMirror trên AIX 6.1 và 7.1 cho phép người dùng xác thực từ xa thực hiện hành động “su root” bằng cách khai thác việc có mặt trong danh sách thay đổi mật khẩu toàn cụm (cluster-wide password-change list).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/06/2015
• Tiết lộ: 08/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79076
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01690
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5005
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5005/