Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
diagrpt in AIX 4.3.x and 5.1 uses the DIAGDATADIR environment variable to find and execute certain programs, which allows local users to gain privileges by modifying the variable to point to a Trojan horse program.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
AIX diagrpt 本地权限提升漏洞
Vulnerability Description
CVE(CAN) ID: CVE-2001-1080 diagrpt是AIX系统所带的一个诊断报告工具程序。它缺省安装时设置了setuid root属性。 当diarpt执行时，它依靠一个环境变量("DIAGDATADIR")来定位另一个要被执行的程序。 因此，如果攻击者将"DIAGDATADIR"设置到一个他选择的目录，并在此目录下放一个特定 格式的shell程序，那么当他执行diagrpt时，这个shell程序就将以root权限执行。 利用此漏洞，本地攻击者可以获取root权限。
CVSS Information
N/A
Vulnerability Type
N/A