リモートホストにインストールされている AIX のバージョンは、APAR IJ59563 より前です。したがって、IJ59563 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5、および 9.0 および IBM WebSphere Application Server - Liberty 継続的デリバリーには、IBM SDK Java Technology Edition の ORB コンポーネントに欠陥があり、悪意のある IIOP サーバーが任意のクラスのロードおよびインスタンス化を誘発できる可能性があります。(CVE-2026-8400)

  - IBM AIX 7.2、7.3、IBM PowerVM VIOS 4.1 は、スタックベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-18828)

  - IBM AIX 7.2、7.3、IBM PowerVM VIOS 4.1 は、スタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2026-16872、CVE-2026-17122、CVE-2026-17138)

  - IBM AIX 7.2、7.3、IBM PowerVM VIOS 4.1 は、スタックバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2026-16841、CVE-2026-16862、CVE-2026-16864、CVE-2026-16885、CVE-2026-16894、CVE-2026-16913、CVE-2026-17157)

  - IBM AIX 7.2、7.3、IBM PowerVM VIOS 4.1 は、use-after-free の脆弱性により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2026-17118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AIX : 複数の脆弱性 (IJ59563)

medium Nessus プラグイン ID 338724

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 16, 2026, 7:34 PM Plugin metadata (Add CPE) Plugin Feed: 202610161934
バージョン 1.2 Sep 29, 2026, 12:49 AM Logic Changes (Prevent false negatives) Plugin Feed: 202609290049
バージョン 1.1 Aug 21, 2026, 5:59 PM New Plugin Feed: 202608211759