CVE-2025-36250

Krytyczne

Opublikowano: 13/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Usługa NIM server (nimesis) w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56346.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia na serwerze NIM, co może prowadzić do naruszenia integralności systemu i danych.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa od IBM dla AIX i VIOS, aby zabezpieczyć usługę NIM.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56346.