Katalog CVE
CVE-2025-36096
KrytyczneStreszczenie
IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 przechowują klucze prywatne NIM używane w środowiskach NIM w niebezpieczny sposób, co jest podatne na nieautoryzowany dostęp przez atakującego stosującego techniki man-in-the-middle.
Ocena ryzyka
Atakujący może przechwycić klucze prywatne NIM, co może umożliwić mu podszywanie się pod zaufane komponenty i naruszenie bezpieczeństwa komunikacji.
Rekomendacja
Zabezpiecz przechowywanie kluczy prywatnych NIM, stosując silne mechanizmy ochrony, takie jak szyfrowanie i kontrola dostępu.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 stores NIM private keys used in NIM environments in an insecure way which is susceptible to unauthorized access by an attacker using man in the middle techniques.