AIX : 複数の脆弱性 (IJ48784)

high Nessus プラグイン ID 187169

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ48784 より前です。したがって、IJ48784 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piodmgrsu コマンドの脆弱性を悪用して、昇格された権限を取得する可能性があります。IBM X-Force ID: 267964。(CVE-2023-45166)

- IBM AIX 7.2、7.3、および VIOS 3.1 では、権限を持つローカルユーザーが qdaemon コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267972。
(CVE-2023-45174)

- IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piobe コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267968。
(CVE-2023-45170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。