CVE-2026-13367
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.
Ocena ryzyka
Lokalny użytkownik może podnieść swoje uprawnienia do roota, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do narzędzia oninit tylko dla zaufanych użytkowników.
Inne podatności w IBM Informix Dynamic Server
Zobacz wszystkie- CVE-2016-0226Wysokie
Implementacja klienta w IBM Informix Dynamic Server 11.70.xCn na systemie Windows nie ogranicza prawidłowo dostępu do plików wykonywalnych nsrd, nsrexecd i portmap, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.
- CVE-2026-13476Wysokie
IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2024-45675Wysokie
IBM Informix Dynamic Server 14.10 może pozwolić lokalnemu użytkownikowi systemu na zalogowanie się do serwera Informix jako administrator bez hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Informix Dynamic Server 14.10, and 15.0 contain a local privilege escalation vulnerability in the oninit setuid-root utility.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS