CVE

Id
9256  
CVE No.
CVE-2004-0828  
Status
Candidate  
Description
The ctstrtcasd program in RSCT 2.3.0.0 and earlier on IBM AIX 5.2 and 5.3 does not properly drop privileges before executing the -f option, which allows local users to modify or create arbitrary files.  
Phase
Assigned (20040902)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
61186 9256 CVE-2004-0828 IDEFENSE:20040927 IBM AIX ctstrtcasd Local File Corruption Vulnerability  View
61187 9256 CVE-2004-0828 BID:11264  View
61188 9256 CVE-2004-0828 URL:http://www.securityfocus.com/bid/11264  View
61189 9256 CVE-2004-0828 SECUNIA:12664  View
61190 9256 CVE-2004-0828 URL:http://secunia.com/advisories/12664/  View
61191 9256 CVE-2004-0828 SECTRACK:1011429  View
61192 9256 CVE-2004-0828 URL:http://securitytracker.com/id?1011429  View
61193 9256 CVE-2004-0828 XF:ctstrtcasd-file-overwrite(17514)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62979 JVNDB-2004-000321 Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 Samba において、クライアントから発行されたリクエストの処理に不備があるため、認証済みクライアントが FindFirstPrintChangeNotify() リクエスト送信せずに、FindNextPrintChangeNotify() リクエストを送信した場合に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 CVE-2004-0829 9256 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000321.html  View