リモートホストにインストールされている AIX のバージョンは、APAR IJ44594 より前です。したがって、IJ44594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AIX : 複数の脆弱性 (IJ44594)

medium Nessus プラグイン ID 168777

バージョン 1.6