CVE:CVE-1999-1405
CNNVD:CNNVD-199902-034
AIX 4.3.2之前的版本中的snap命令存在漏洞。snap命令创建带有world-readable许可的/tmp/ibmsupt目录，并且在snap -a已执行时不会移动或删除目录。本地用户可以通过在根运行snap -a之前创建/tmp/ibmsupt/general/passwd来访问隐藏密码。
solution:Upgrade ibm aix to a higher version than 3.2.5,4.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2,4.2.1,and avoid the version 3.2.5,4.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2,4.2.1