There is a buffer overflow vulnerability in the qoslist command. A locally authenticated attacker can exploit this vulnerability if they have they have been assigned the aix.network.status or aix.network.config.no role-based access control authorizations.

The successful exploitation of this vulnerability allows a local attacker to execute arbitrary code with the innate privileges of the qoslist command.

The following executable is vulnerable :

/usr/sbin/qoslist.

qoslist コマンドに、バッファオーバーフローの脆弱性が存在しています。ローカルの認証されている攻撃者は、aix.network.status または aix.network.config.no ロールベースのアクセスコントロール認証に割り当てられている場合、この脆弱性を悪用することができます。

この脆弱性の悪用に成功すると、ローカルの攻撃者は、 qoslist コマンドの本質的な権限で任意のコードを実行することができます。

以下の実行可能デーモンは脆弱性があります：

/usr/sbin/qoslist

qoslist 命令中存在缓冲区溢出漏洞。经认证的本地攻击者在获得 aix.network.status 或 aix.network.config.no 基于角色的访问控制授权时可利用此漏洞。

成功利用此漏洞可让本地攻击者以 qoslist 命令的 innate 权限执行任意代码。

以下可执行文件存在漏洞：

/usr/sbin/qoslist。

qoslist 命令中有一個緩衝區溢位弱點。若 aix.network.status 或 aix.network.config.no 角色型存取控制授權已指派給經過驗證的本機攻擊者，其便可利用此弱點。

本機攻擊者若能成功利用此弱點，便可以 qoslist 命令的固有權限執行任意程式碼。

下列是容易遭受攻擊的可執行檔：

/usr/sbin/qoslist。

ID	Name	Product	Family	Published	Updated	Severity
64353	AIX 6.1 TL 4 : qoslist (IZ68194)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64357	AIX 6.1 TL 2 : qoslist (IZ71590)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64355	AIX 6.1 TL 3 : qoslist (IZ71554)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64359	AIX 6.1 TL 1 : qoslist (IZ71869)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64353	AIX 6.1 TL 4：qoslist（IZ68194）	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64357	AIX 6.1 TL 2：qoslist（IZ71590）	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64353	AIX 6.1 TL 4：qoslist (IZ68194)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64357	AIX 6.1 TL 2：qoslist (IZ71590)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64353	AIX 6.1 TL 4 : qoslist (IZ68194)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64357	AIX 6.1 TL 2 : qoslist (IZ71590)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64355	AIX 6.1 TL 3 : qoslist (IZ71554)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64359	AIX 6.1 TL 1 : qoslist (IZ71869)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64355	AIX 6.1 TL 3：qoslist (IZ71554)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64359	AIX 6.1 TL 1：qoslist (IZ71869)	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64355	AIX 6.1 TL 3：qoslist（IZ71554）	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high
64359	AIX 6.1 TL 1：qoslist（IZ71869）	Nessus	AIX Local Security Checks	1/30/2013	4/21/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high