CVE

Id
9456  
CVE No.
CVE-2004-1028  
Status
Candidate  
Description
Untrusted execution path vulnerability in chcod on AIX IBM 5.1.0, 5.2.0, and 5.3.0 allows local users to execute arbitrary programs by modifying the PATH environment variable to point to a malicious "grep" program, which is executed from chcod.  
Phase
Assigned (20041112)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
63506 9456 CVE-2004-1028 IDEFENSE:20041220 IBM AIX chcod Local Privilege Escalation Vulnerability  View
63507 9456 CVE-2004-1028 URL:http://www.idefense.com/application/poi/display?id=170&type=vulnerabilities  View
63508 9456 CVE-2004-1028 AIXAPAR:IY64355  View
63509 9456 CVE-2004-1028 URL:http://www-1.ibm.com/support/search.wss?rs=0&q=IY64355&apar=only  View
63510 9456 CVE-2004-1028 AIXAPAR:IY64354  View
63511 9456 CVE-2004-1028 URL:http://www-1.ibm.com/support/search.wss?rs=0&q=IY64354&apar=only  View
63512 9456 CVE-2004-1028 AIXAPAR:IY64356  View
63513 9456 CVE-2004-1028 URL:http://www-1.ibm.com/support/search.wss?rs=0&q=IY64356&apar=only  View
63514 9456 CVE-2004-1028 XF:aix-chcod-gain-privileges(18625)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63155 JVNDB-2004-000497 Sun Java SDK および JRE の Sun Java プラグインにおける任意のコードを実行される脆弱性 Sun JRE の Sun Java プラグイン機能には、データ転送の間、JavaScript および Java アプレット間のアクセス制限を適切に行わないため、安全ではないクラスをロードされ、任意のコードを実行される脆弱性が存在します。 CVE-2004-1029 9456 10 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000497.html  View