NVD

Id
38891  
Name
CVE-2013-3005  
Description
The TFTP client in IBM AIX 6.1 and 7.1, and VIOS 2.2.2.2-FP-26 SP-02, when RBAC is enabled, allows remote authenticated users to bypass intended file-ownership restrictions, and read or overwrite arbitrary files, via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
8.5  
Severity
High  
CVSS Base Score
8.5  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-07-06  
Modified Date
2013-12-05  
Seq
2013-3005  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
199354 38891 CVE-2013-3005 http://aix.software.ibm.com/aix/efixes/security/tftp_advisory.asc  View
199355 38891 CVE-2013-3005 oval:org.mitre.oval:def:19519  View
199356 38891 CVE-2013-3005 IV40221  View
199357 38891 CVE-2013-3005 IV42700  View
199358 38891 CVE-2013-3005 IV42932  View
199359 38891 CVE-2013-3005 IV42933  View
199360 38891 CVE-2013-3005 IV42934  View
199361 38891 CVE-2013-3005 IV42935  View
199362 38891 CVE-2013-3005 aix-cve20133005-file-overwrite(85366)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21652 JVNDB-2013-003227 IBM AIX および VIOS の TFTP クライアントにおけるファイル所有権の制限を回避される脆弱性 IBM AIX および VIOS の TFTP クライアントには、RBAC が有効になっている場合、ファイル所有権 (file-ownership) の制限を回避され、任意のファイルを読み取られるまたは上書きされる脆弱性が存在します。 CVE-2013-3005 62947 CVE-2013-3005 38891 8.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003227.html 2013-04-19 2013-07-09 View