CVE:CVE-2006-0133
CNNVD:CNNVD-200601-066
IBM AIX是一款商业性质的UNIX操作系统。
在应用了最新补丁之后，AIX的getCommand和getShell命令中仍存在两个漏洞。攻击者可以通过特制命令判断是否存在某文件，或读取其没有权限的任意shell文档。
solution:Upgrade ibm aix to a higher version than 5.3_ml03,and avoid the version 5.3_ml03