CVE-2014-8904

Опубликовано: 15 янв. 2015

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

lquerylv in cmdlvm in IBM AIX 5.3, 6.1, and 7.1 and VIOS 2.2.x allows local users to gain privileges via a crafted DBGCMD_LQUERYLV environment-variable value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:vios:2.2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:vios:2.2.3.4:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:ibm:aix:5.3:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:6.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0056

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-jcxw-wc96-m6qp

github

больше 3 лет назад