Ibm

Aix

545 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-2995

  • EPSS 1.24%
  • Veröffentlicht 04.06.2007 17:30:00
  • Zuletzt bearbeitet 16.06.2026 22:40:51

Unspecified vulnerability in sysmgt.websm.rte in IBM AIX 5.2.0 and 5.3.0 has unknown impact and attack vectors.

6.6

CVE-2007-2996

  • EPSS 0.29%
  • Veröffentlicht 04.06.2007 17:30:00
  • Zuletzt bearbeitet 16.06.2026 22:40:51

Unspecified vulnerability in perl.rte 5.8.0.10 through 5.8.0.95 on IBM AIX 5.2, and 5.8.2.10 through 5.8.2.50 on AIX 5.3, allows local users to gain privileges via unspecified vectors related to the installation and "waiting for a legitimate user to ...

7.2

CVE-2007-1798

  • EPSS 0.45%
  • Veröffentlicht 02.04.2007 22:19:00
  • Zuletzt bearbeitet 16.06.2026 22:38:19

Buffer overflow in the drmgr command in IBM AIX 5.2 and 5.3 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a long path name.

7.2

CVE-2007-0978

  • EPSS 0.37%
  • Veröffentlicht 16.02.2007 01:28:00
  • Zuletzt bearbeitet 16.06.2026 22:36:40

Buffer overflow in swcons in IBM AIX 5.3 allows local users to gain privileges via long input data.

4.6

CVE-2007-0670

  • EPSS 0.49%
  • Veröffentlicht 03.02.2007 00:28:00
  • Zuletzt bearbeitet 16.06.2026 22:36:02

Buffer overflow in bos.rte.libc in IBM AIX 5.2 and 5.3 allows local users to execute arbitrary code via the "r-commands", possibly including (1) rdist, (2) rsh, (3) rcp, (4) rsync, and (5) rlogin.

7.5

CVE-2007-0618

  • EPSS 1.99%
  • Veröffentlicht 31.01.2007 11:28:00
  • Zuletzt bearbeitet 16.06.2026 22:35:56

Unspecified vulnerability in (1) pop3d, (2) pop3ds, (3) imapd, and (4) imapds in IBM AIX 5.3.0 has unspecified impact and attack vectors, involving an "authentication vulnerability."

4.6

CVE-2007-0392

  • EPSS 0.35%
  • Veröffentlicht 19.01.2007 23:28:00
  • Zuletzt bearbeitet 16.06.2026 22:35:29

IBM AIX 5.3 does not properly verify the status of file descriptors before setuid execution, which allows local users to gain privileges by closing file descriptor 0, 1, or 2 and then invoking a setuid program, a variant of CVE-2002-0572.

5

CVE-2006-6914

  • EPSS 1.54%
  • Veröffentlicht 31.12.2006 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:34:02

Unspecified vulnerability in ftpd in IBM AIX 5.2.0 and 5.3.0 allows remote attackers to obtain sensitive information, including passwords, via unspecified vectors.

4

CVE-2006-6915

  • EPSS 1.39%
  • Veröffentlicht 31.12.2006 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:34:02

ftpd in IBM AIX 5.2.0 and 5.3.0 allows remote authenticated users to cause a denial of service (port exhaustion) via unspecified vectors. NOTE: some details were obtained from third party sources.

7.2

CVE-2006-5003

  • EPSS 0.41%
  • Veröffentlicht 27.09.2006 01:07:00
  • Zuletzt bearbeitet 16.06.2026 22:30:17

Unspecified vulnerability in the named8 command in IBM AIX 5.2.0 and 5.3.0 allows local users to execute arbitrary commands via unspecified vectors.