CVE:CVE-2021-38991
CNNVD:CNNVD-202201-679
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的 UNIX 操作系统。
IBM AIX 存在命令注入漏洞，该漏洞源于lscore命令输入验证错误，存在此漏洞。本地用户可以将专门制作的数据传递给lscore命令，并使用提升的权限执行任意代码。该漏洞允许本地用户升级系统上的权限。
solution:Upgrade ibm vios to a higher version than 3.1,and avoid the version 3.1; Upgrade ibm aix to a higher version than 7.0,7.1,7.2,and avoid the version 7.0,7.1,7.2