FICHE CVE
CVE-2006-5005
Publiée le 2006-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.2.0 et 5.3.0 d'IBM AIX sont affectées par une faille dans le système client TCP. Un utilisateur local disposant d'un accès basique à la machine peut exécuter des commandes arbitraires avec des privilèges élevés en manipulant le fichier `/etc/slip.login`. Cet exploit est facile à réaliser une fois qu'un utilisateur possède un compte local, car il ne nécessite ni authentification spéciale ni attaques réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in bos.net.tcp.client in IBM AIX 5.2.0 and 5.3.0 allows local users to execute arbitrary commands via unspecified vectors involving /etc/slip.login.