CVE-2014-0899
Beschrijving NL
ftpd in IBM Aix 7.1.1 vóór SP10 en 7.1.2 vóór SP5, wanneer een Workload Partition (ook bekend als WPAR) voor Aix 5.2 of 5.3 wordt gebruikt, kunnen op afstand geverifieerde gebruikers de beoogde machtigingsinstellingen omzeilen en willekeurige bestanden wijzigen via FTP-opdrachten.
Origineel (Engels) tonen
ftpd in IBM AIX 7.1.1 before SP10 and 7.1.2 before SP5, when a Workload Partition (aka WPAR) for AIX 5.2 or 5.3 is used, allows remote authenticated users to bypass intended permission settings and modify arbitrary files via FTP commands.