FICHE CVE
CVE-2016-2946
Publiée le 2016-12-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les agents IBM Tivoli Monitoring sur les systèmes Linux et UNIX sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant d'un compte standard peut exploiter cette faille pour obtenir des privilèges administratifs complets sur le serveur. L'attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà posséder un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the ax Shared Libraries in the Agent in IBM Tivoli Monitoring (ITM) 6.2.2 before FP9, 6.2.3 before FP5, and 6.3.0 before FP2 on Linux and UNIX allows local users to gain privileges via unspecified vectors.