NVD

Id
46118  
Name
CVE-2012-4845  
Description
The FTP client in IBM AIX 6.1 and 7.1, and VIOS 2.2.1.4-FP-25 SP-02, does not properly manage privileges in an RBAC environment, which allows attackers to bypass intended file-read restrictions by leveraging the setuid installation of the ftp executable file.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:C/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-10-20  
Modified Date
2013-12-05  
Seq
2012-4845  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
231430 46118 CVE-2012-4845 http://aix.software.ibm.com/aix/efixes/security/ftp_advisory1.asc  View
231431 46118 CVE-2012-4845 oval:org.mitre.oval:def:19695  View
231432 46118 CVE-2012-4845 IV23331  View
231433 46118 CVE-2012-4845 IV28715  View
231434 46118 CVE-2012-4845 IV28785  View
231435 46118 CVE-2012-4845 IV28787  View
231436 46118 CVE-2012-4845 56134  View
231437 46118 CVE-2012-4845 aix-ftp-setuid(79279)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
29374 JVNDB-2012-005081 IBM AIX および VIOS の FTP クライアントにおけるファイルの読み込み制限を回避される脆弱性 IBM AIX および VIOS の FTP クライアントは、RBAC 環境では権限を適切に管理しないため、ファイルの読み込み制限を回避される脆弱性が存在します。 CVE-2012-4845 58083 CVE-2012-4845 46118 6.8 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005081.html 2012-06-20 2012-10-23 View