CVE-2006-5010

Les utilisateurs locaux sur les systèmes IBM AIX 5.3.0 peuvent obtenir un contrôle administratif complet en incitant l'utilitaire `acctctl` à exécuter un programme malveillant. Un attaquant disposant déjà d'un accès shell peut y parvenir en plaçant un exécutable `mkdir` factice dans un répertoire dont il a le contrôle et en manipulant le chemin de recherche (search path) du système. Cette exploitation est facile à réaliser et ne nécessite aucun privilège spécial ni authentification au-delà d'un accès local de base.