CVE:CVE-2014-8904
CNNVD:CNNVD-201501-341
IBM AIX（Advanced Interactive eXecutive）和VIOS都是美国IBM公司的产品。AIX是一套UNIX操作系统；VIOS是一款虚拟IO服务器。
IBM AIX和VIOS的cmdlvm中的lquerylv存在安全漏洞。本地攻击者可借助DBGCMD_LQUERYLV环境变量值利用该漏洞获取权限。以下产品和版本受到影响：IBM AIX 5.3版本，6.1版本，7.1版本和VIOS 2.2.x版本。
solution:Upgrade ibm vios to a higher version than 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.5,2.2.1.6,2.2.1.7,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.1,2.2.2.2,2.2.2.3,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.1,2.2.3.2,2.2.3.3,2.2.3.4,and avoid the version 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.5,2.2.1.6,2.2.1.7,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.1,2.2.2.2,2.2.2.3,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.1,2.2.3.2,2.2.3.3,2.2.3.4; Upgrade ibm aix to a higher version than 5.3,6.1,7.1,and avoid the version 5.3,6.1,7.1