Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
pioout in IBM AIX 5.3 SP6 allows local users to execute arbitrary code by specifying a malicious library with the -R (ParseRoutine) command line argument.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
IBM AIX Pioout任意库加载命令执行漏洞
Vulnerability Description
IBM AIX是一款商业性质的UNIX操作系统。 AIX操作系统所随捆绑的pioout程序处理命令行参数时存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。 pioout程序没有丢弃权限便加载了攻击者所提供的任意共享库,如果使用了-R命令行参数攻击者就可以指定用于解析打印机数据的共享库。pioout程序拥有root setuid,任何本地用户都可以执行,因此本地攻击者可以通过创建一个执行shell的共享库导致以root用户权限执行任意命令。
CVSS Information
N/A
Vulnerability Type
N/A