AIX : 複数の脆弱性 (IJ43875)

medium Nessus プラグイン ID 168775

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ43875 より前です。したがって、IJ43875 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

- IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

- IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

- IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。