CVE-2023-40378 in Directory Server for IBM i

Tóm tắt

Bởi VulDB • 12/06/2026

IBM Directory Server cho IBM i chứa một lỗ hổng tăng đặc quyền cục bộ (local privilege escalation). Một kẻ tấn công độc hại có quyền truy cập dòng lệnh vào hệ điều hành máy chủ có thể nâng cao đặc quyền để giành quyền truy cập thành phần đối với hệ điều hành máy chủ. ID của IBM X-Force: 263584.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 14/08/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242180
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40378
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40378/