AIX : 複数の脆弱性 (IJ56113)

critical Nessus プラグイン ID 275718

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ56113 より前です。したがって、IJ56113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- IBM AIX 7.2、7.3 および IBM VIOS 3.1、4.1 NIM サーバー (旧 NIM マスター) サービス (nimesis) では、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。これは、CVE-2024-56346 で以前に対処された脆弱性に対する追加の攻撃ベクトルに対処しています。
(CVE-2025-36250)

- IBM AIX 7.2 および 7.3 nimsh サービスの SSL/TLS 保護メカニズムでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56347)

- IBM AIX 7.2、7.3 および IBM VIOS 3.1、4.1 nimsh サービス SSL/TLS 実装では、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。これは、CVE-2024-56347 で以前に対処された脆弱性に対する追加の攻撃ベクトルに対処しています。(CVE-2025-36251)

- IBM AIX 7.2、7.3 および IBM VIOS 3.1、4.1 は、NIM 環境で使用される NIM 秘密鍵を安全でない方法で保存するため、中間者攻撃の方法を使用する攻撃者による不正アクセス受ける可能性があります。(CVE-2025-36096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。