CVE-2016-0226
WysokieStreszczenie
Implementacja klienta w IBM Informix Dynamic Server 11.70.xCn na systemie Windows nie ogranicza prawidłowo dostępu do plików wykonywalnych nsrd, nsrexecd i portmap, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do wymienionych plików wykonywalnych oraz monitorowanie systemu w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w IBM Informix Dynamic Server 11.70.xCn
Zobacz wszystkie- CVE-2026-13476Wysokie
IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2026-13367Wysokie
IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.
Oryginalny opis (angielski, źródło NVD)
The client implementation in IBM Informix Dynamic Server 11.70.xCn on Windows does not properly restrict access to the (1) nsrd, (2) nsrexecd, and (3) portmap executable files, which allows local users to gain privileges via a Trojan horse file.