NVD

Id
1538  
Name
CVE-2008-1595  
Description
The proc filesystem in the kernel in IBM AIX 5.2 and 5.3 does not properly enforce directory permissions when a file executing from a directory has weaker permissions than the directory itself, which allows local users to obtain sensitive information.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-03  
Published
2008-03-31  
Modified Date
2011-03-07  
Seq
2008-1595  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
9969 1538 CVE-2008-1595 oval:org.mitre.oval:def:5321  View
9970 1538 CVE-2008-1595 1019606  View
9971 1538 CVE-2008-1595 IZ06022  View
9972 1538 CVE-2008-1595 IZ06505  View
9973 1538 CVE-2008-1595 IZ06663  View
9974 1538 CVE-2008-1595 28467  View
9975 1538 CVE-2008-1595 ADV-2008-0865  View
9976 1538 CVE-2008-1595 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4153  View
9977 1538 CVE-2008-1595 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4154  View
9978 1538 CVE-2008-1595 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4155  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
45944 JVNDB-2008-001254 IBM AIX のカーネルにおける proc ファイルシステムのディレクトリ権限の不備による情報漏えいの脆弱性 IBM AIX のカーネルには proc ファイルシステムにおいて、ディレクトリからファイルを実行された場合、ディレクトリ自身より弱いパーミッションに設定される脆弱性が存在します。 CVE-2008-1595 31708 CVE-2008-1595 1538 4.9 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001254.html 2008-03-11 2008-04-22 View