CVE-2015-7442
Beschrijving NL
consoleinst.sh in IBM Installation Manager vóór 1.7.4.4 en 1.8.x vóór 1.8.4 en Packaging Utility vóór 1.7.4.4 en 1.8.x vóór 1.8.4 stelt lokale gebruikers in staat om privileges te verkrijgen via een Trojaans paard-programma dat zich bevindt in /tmp met een naam op basis van een voorspelde PID-waarde.
Origineel (Engels) tonen
consoleinst.sh in IBM Installation Manager before 1.7.4.4 and 1.8.x before 1.8.4 and Packaging Utility before 1.7.4.4 and 1.8.x before 1.8.4 allows local users to gain privileges via a Trojan horse program that is located in /tmp with a name based on a predicted PID value.