7.2

CVE-2006-2647

Untrusted search path vulnerability in update_flash for IBM AIX 5.1, 5.2 and 5.3 allows local users to execute arbitrary commands via unknown vectors involving lsmcode and possibly other commands.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Aix Version5.1
Ibm ≫ Aix Version5.2
Ibm ≫ Aix Version5.3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.4% 0.311
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/20325
http://securitytracker.com/id?1016166
Patch
http://www-1.ibm.com/support/search.wss?rs=0&q=IY85517&apar=only
Patch
http://www-1.ibm.com/support/search.wss?rs=0&q=IY85518&apar=only
Patch
http://www-1.ibm.com/support/search.wss?rs=0&q=IY88524&apar=only
Patch
http://www.securityfocus.com/bid/18114
http://www.vupen.com/english/advisories/2006/2007