漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
diagrpt in AIX 4.3.x and 5.1 uses the DIAGDATADIR environment variable to find and execute certain programs, which allows local users to gain privileges by modifying the variable to point to a Trojan horse program.
漏洞信息
N/A
漏洞
N/A
漏洞
AIX diagrpt 本地权限提升漏洞
漏洞信息
CVE(CAN) ID: CVE-2001-1080 diagrpt是AIX系统所带的一个诊断报告工具程序。它缺省安装时设置了setuid root属性。 当diarpt执行时,它依靠一个环境变量("DIAGDATADIR")来定位另一个要被执行的程序。 因此,如果攻击者将"DIAGDATADIR"设置到一个他选择的目录,并在此目录下放一个特定 格式的shell程序,那么当他执行diagrpt时,这个shell程序就将以root权限执行。 利用此漏洞,本地攻击者可以获取root权限。
漏洞信息
N/A
漏洞
N/A