NVD

Id
1539  
Name
CVE-2008-1596  
Description
Trusted Execution in IBM AIX 6.1 uses an incorrect pathname argument in a call to the trustchk_block_write function, which might allow local users to modify trusted files, related to missing checks in the TSD_FILES_LOCK policy for modifications performed via hard links, a different vulnerability than CVE-2007-6680.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-03-31  
Modified Date
2011-03-07  
Seq
2008-1596  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
9979 1539 CVE-2008-1596 1019606  View
9980 1539 CVE-2008-1596 IZ13418  View
9981 1539 CVE-2008-1596 28467  View
9982 1539 CVE-2008-1596 ADV-2008-0865  View
9983 1539 CVE-2008-1596 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4153  View
9984 1539 CVE-2008-1596 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4154  View
9985 1539 CVE-2008-1596 http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4155  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
45945 JVNDB-2008-001255 IBM AIX の Trusted Execution 機能におけるハードリンクを介したファイルの変更に失敗する脆弱性 IBM AIX の Trusted Execution 機能には、trustchk_block_write() 関数を呼び出す際、正しくない pathname 引数を使用するため、ハードリンクを通した TSD_FILES_LOCK ポリシーの修正のチェックに関する、信頼されるファイルを不正に修正される脆弱性が存在します。 CVE-2008-1596 31709 CVE-2008-1596 1539 7.2 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001255.html 2008-03-11 2008-04-22 View