CVE-2014-3977

Опубликовано: 08 июн. 2014

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

libodm.a in IBM AIX 6.1 and 7.1, and VIOS 2.2.x, allows local users to overwrite arbitrary files via a symlink attack on a temporary file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-2179.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:vios:2.2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.4:fp-25_sp-02:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.3:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:6.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00183

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

GHSA-gpv2-xxvx-f68g

github

больше 3 лет назад