Podatności IBM AIX

IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.

IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej podczas obliczania rozmiaru.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego zarządzania uprawnieniami.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego uwierzytelniania.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności na format string.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności use-after-free.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na nadpisanie dowolnych plików z powodu nieprawidłowej neutralizacji specjalnych elementów w danych wejściowych.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji wskaźników dostarczanych przez sieć.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu zapisu poza granicami pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora sterty.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu zapisu poza granicami pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu niedomiaru liczby całkowitej w parserze opcji IP w IPv4.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 zawierają podatność na zdalny atak DoS spowodowany niedomiarem liczby całkowitej (integer underflow).

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 zawierają podatność związaną z nieprawidłową walidacją certyfikatów, umożliwiającą zdalnemu atakującemu podszywanie się pod serwer polityki TNC i modyfikację ruchu.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie uprawnień root z powodu nieprawidłowego uwierzytelniania.

Usługa nimsh w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność w implementacji SSL/TLS, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56347.

Usługa NIM server (nimesis) w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56346.

IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 przechowują klucze prywatne NIM używane w środowiskach NIM w niebezpieczny sposób, co jest podatne na nieautoryzowany dostęp przez atakującego stosującego techniki man-in-the-middle.

IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu podatności na format string.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mają podatność w cmdnim, która może pozwolić nieuprzywilejowanemu użytkownikowi lokalnemu na wykonanie ładunku jako root.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na uszkodzenie pamięci stosu w module obsługi dekapsulacji IPsec ESP. Skuteczne wykorzystanie może uszkodzić stan stosu jądra i doprowadzić do awarii systemu, powodując odmowę usługi.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 pozwalają zdalnemu nieuwierzytelnionemu atakującemu na wysłanie spreparowanego pakietu UDP do osiągalnej usługi RPC, co powoduje całkowitą niedostępność systemu i wymaga restartu LPAR.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mają wadę walidacji wskaźników w sterowniku inicjatora AIX Virtual SCSI (vSCSI). Skuteczne wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień lub pełnego przejęcia jądra klienta LPAR.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu zapisu poza zakresem (out-of-bounds write).

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji wskaźnika kontrolowanego przez atakującego.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na niekontrolowane zużycie zasobów podczas analizowania rekordów katalogów, co może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i potencjalne ujawnienie wrażliwych informacji z powodu niedomiaru liczby całkowitej.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora na stosie.