CVE-2025-36251
KrytyczneStreszczenie
Usługa nimsh w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność w implementacji SSL/TLS, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56347.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem i wykonać dowolne polecenia, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj najnowsze poprawki bezpieczeństwa dostarczone przez IBM dla AIX i VIOS, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347.