CVE-2013-4011
38Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 2.8%
da publicação à arma68 dias
Publicada no NVD18 de jul.
1ª PoC+68d
metasploit+68d
probabilidade de exploração
2.8%top 15% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple unspecified vulnerabilities in the InfiniBand subsystem in IBM AIX 6.1 and 7.1, and VIOS 2.2.2.2-FP-26 SP-02, allow local users to gain privileges via vectors involving (1) arp.ib or (2) ibstat.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/28507não verificadoexploitdbwww.exploit-db.com/exploits/32700não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://aix.software.ibm.com/aix/efixes/security/infiniband_advisory.aschttp://osvdb.org/95419http://osvdb.org/95420http://secunia.com/advisories/54215https://exchange.xforce.ibmcloud.com/vulnerabilities/85617https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19167http://www.ibm.com/support/docview.wss?uid=isg1IV43561http://www.ibm.com/support/docview.wss?uid=isg1IV43562http://www.ibm.com/support/docview.wss?uid=isg1IV43580http://www.ibm.com/support/docview.wss?uid=isg1IV43582http://www.ibm.com/support/docview.wss?uid=isg1IV43756http://www.ibm.com/support/docview.wss?uid=isg1IV43827