FICHE CVE
CVE-2015-1992
Publiée le 2015-08-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Systems Director (versions 5.2 à 6.3) présente une faille dans sa manière de traiter les événements système. Un utilisateur disposant déjà d'un accès local au serveur peut exploiter cette vulnérabilité pour augmenter ses privilèges et obtenir un contrôle administratif complet du système. Cette attaque est relativement facile à exécuter et ne nécessite ni authentification préalable ni interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Systems Director 5.2.x, 6.1.x, 6.2.0.x, 6.2.1.x, 6.3.0.0, 6.3.1.x, 6.3.2.x, 6.3.3.x, 6.3.5.0, and 6.3.6.0 improperly processes events, which allows local users to gain privileges via unspecified vectors.