リモートホストにインストールされている AIX のバージョンは、APAR IJ55267 より前です。したがって、IJ55267 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ55269 より前です。したがって、IJ55269 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ55266 より前です。したがって、IJ55266 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ55268 より前です。したがって、IJ55268 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54779 より前です。したがって、IJ54779 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 20904-GITv2.9.4-16-g0741801 でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。変数lenにstrlen（buf）が割り当てられます。content->typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content->prefixがbufに追加され（実際に適合する場合）、（ii）content->nameがバッファに書き込まれます。ただし、content->nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen(buf)ではなく「len」も使用します。これにより、割り当てられたメモリを超えて多くのバイトサイズを書き込むことができます。この脆弱性により、PHP などの libxml2 を使用するプログラムがクラッシュします。CVE-2017-9047

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これは CVE-2017-9047 に類似しています。(CVE-2025-24928)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。(CVE-2025-27113)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54679 より前です。したがって、IJ54679 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 20904-GITv2.9.4-16-g0741801 でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。変数lenにstrlen（buf）が割り当てられます。content->typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content->prefixがbufに追加され（実際に適合する場合）、（ii）content->nameがバッファに書き込まれます。ただし、content->nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen(buf)ではなく「len」も使用します。これにより、割り当てられたメモリを超えて多くのバイトサイズを書き込むことができます。この脆弱性により、PHP などの libxml2 を使用するプログラムがクラッシュします。CVE-2017-9047

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これは CVE-2017-9047 に類似しています。(CVE-2025-24928)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。(CVE-2025-27113)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54754 より前です。したがって、IJ54754 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 20904-GITv2.9.4-16-g0741801 でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。変数lenにstrlen（buf）が割り当てられます。content->typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content->prefixがbufに追加され（実際に適合する場合）、（ii）content->nameがバッファに書き込まれます。ただし、content->nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen(buf)ではなく「len」も使用します。これにより、割り当てられたメモリを超えて多くのバイトサイズを書き込むことができます。この脆弱性により、PHP などの libxml2 を使用するプログラムがクラッシュします。CVE-2017-9047

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これは CVE-2017-9047 に類似しています。(CVE-2025-24928)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。(CVE-2025-27113)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54873 より前です。したがって、IJ54873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 20904-GITv2.9.4-16-g0741801 でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。変数lenにstrlen（buf）が割り当てられます。content->typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content->prefixがbufに追加され（実際に適合する場合）、（ii）content->nameがバッファに書き込まれます。ただし、content->nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen(buf)ではなく「len」も使用します。これにより、割り当てられたメモリを超えて多くのバイトサイズを書き込むことができます。この脆弱性により、PHP などの libxml2 を使用するプログラムがクラッシュします。CVE-2017-9047

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これは CVE-2017-9047 に類似しています。(CVE-2025-24928)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。(CVE-2025-27113)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54059 より前です。したがって、IJ54059 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.0 より前の libxml2 の xinclude.c にある xmlXIncludeAddNode に、use-after-free があります。CVE-2022-49043

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54257 より前です。したがって、IJ54257 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.0 より前の libxml2 の xinclude.c にある xmlXIncludeAddNode に、use-after-free があります。CVE-2022-49043

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54258 より前です。したがって、IJ54258 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.0 より前の libxml2 の xinclude.c にある xmlXIncludeAddNode に、use-after-free があります。CVE-2022-49043

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ54061 より前です。したがって、IJ54061 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.0 より前の libxml2 の xinclude.c にある xmlXIncludeAddNode に、use-after-free があります。CVE-2022-49043

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52533 より前です。したがって、IJ52533 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52610 より前です。したがって、IJ52610 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52978 より前です。したがって、IJ52978 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52366 より前です。したがって、IJ52366 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52977 より前です。したがって、IJ52977 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ53001 より前です。したがって、IJ53001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52421 より前です。したがって、IJ52421 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ52999 より前です。したがって、IJ52999 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。 （CVE-2024-52906）

  - IBM AIX 7.2、 7.3、VIOS 3.1、 4.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用し、サービス拒否を引き起こす可能性があります。 （CVE-2024-47102）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ53929 より前です。したがって、IJ53929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2 および 7.3 nimsh サービスの SSL/TLS 保護メカニズムでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56347)

  - IBM AIX 7.2 および 7.3 nimesis NIM マスターサービスでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ53923 より前です。したがって、IJ53923 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2 および 7.3 nimsh サービスの SSL/TLS 保護メカニズムでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56347)

  - IBM AIX 7.2 および 7.3 nimesis NIM マスターサービスでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ53757 より前です。したがって、IJ53757 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2 および 7.3 nimsh サービスの SSL/TLS 保護メカニズムでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56347)

  - IBM AIX 7.2 および 7.3 nimesis NIM マスターサービスでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ53792 より前です。したがって、IJ53792 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2 および 7.3 nimsh サービスの SSL/TLS 保護メカニズムでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56347)

  - IBM AIX 7.2 および 7.3 nimesis NIM マスターサービスでは、プロセスが不適切に制御されているため、リモートの攻撃者が任意のコマンドを実行する可能性があります。(CVE-2024-56346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ4442 より前です。したがって、IJ4442 のアドバイザリに記載されている脆弱性の影響を受けます。

  - [named] に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ4909 より前です。したがって、IJ4909 のアドバイザリに記載されている脆弱性の影響を受けます。

  - [named] に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50428 より前です。したがって、IJ50428 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50424 より前です。したがって、IJ50424 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50635 より前です。したがって、IJ50635 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.7 および 2.12.5より前の 2.12.x の libxml2 で問題が発見されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-25062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50433 より前です。したがって、IJ50433 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50910 より前です。したがって、IJ50910 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX の Unix ドメイン (AIX 7.2、7.3、VIOS 3.1、および VIOS 4.1) データグラムソケットの実装は、SO_PEERID 操作で Unix ドメインデータグラムソケットを使用しているアプリケーションを漏洩させ、権限昇格を引き起こす可能性があります。IBM X-Force ID: 284903。(CVE-2024-27273)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50827 より前です。したがって、IJ50827 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.7 および 2.12.5より前の 2.12.x の libxml2 で問題が発見されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-25062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50936 より前です。したがって、IJ50936 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX の Unix ドメイン (AIX 7.2、7.3、VIOS 3.1、および VIOS 4.1) データグラムソケットの実装は、SO_PEERID 操作で Unix ドメインデータグラムソケットを使用しているアプリケーションを漏洩させ、権限昇格を引き起こす可能性があります。IBM X-Force ID: 284903。(CVE-2024-27273)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50432 より前です。したがって、IJ50432 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50935 より前です。したがって、IJ50935 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX の Unix ドメイン (AIX 7.2、7.3、VIOS 3.1、および VIOS 4.1) データグラムソケットの実装は、SO_PEERID 操作で Unix ドメインデータグラムソケットを使用しているアプリケーションを漏洩させ、権限昇格を引き起こす可能性があります。IBM X-Force ID: 284903。(CVE-2024-27273)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50602 より前です。したがって、IJ50602 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.7 および 2.12.5より前の 2.12.x の libxml2 で問題が発見されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-25062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50601 より前です。したがって、IJ50601 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.11.7 および 2.12.5より前の 2.12.x の libxml2 で問題が発見されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-25062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50934 より前です。したがって、IJ50934 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX の Unix ドメイン (AIX 7.2、7.3、VIOS 3.1、および VIOS 4.1) データグラムソケットの実装は、SO_PEERID 操作で Unix ドメインデータグラムソケットを使用しているアプリケーションを漏洩させ、権限昇格を引き起こす可能性があります。IBM X-Force ID: 284903。(CVE-2024-27273)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45175 IBM AIX では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48608 より前です。したがって、IJ48608 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48737 より前です。したがって、IJ48737 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48741 より前です。したがって、IJ48741 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48735 より前です。したがって、IJ48735 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48724 より前です。したがって、IJ48724 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48671 より前です。したがって、IJ48671 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48618 より前です。したがって、IJ48618 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48725 より前です。したがって、IJ48725 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48663 より前です。したがって、IJ48663 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267973。(CVE-2023-45175)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267971。(CVE-2023-45173)

  IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが pmsvcs カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーがカーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267969。(CVE-2023-45171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
242259	AIX : 複数の脆弱性 (IJ55267)	critical
242258	AIX : 複数の脆弱性 (IJ55269)	critical
242257	AIX : 複数の脆弱性 (IJ55266)	critical
242256	AIX : 複数の脆弱性 (IJ55268)	critical
237756	AIX : 複数の脆弱性 (IJ54779)	high
237755	AIX : 複数の脆弱性 (IJ54679)	high
237754	AIX : 複数の脆弱性 (IJ54754)	high
237753	AIX : 複数の脆弱性 (IJ54873)	high
234852	AIX (IJ54059)	high
234851	AIX (IJ54257)	high
234850	AIX (IJ54258)	high
234849	AIX (IJ54061)	high
234452	AIX : 複数の脆弱性 (IJ52533)	medium
234451	AIX : 複数の脆弱性 (IJ52610)	medium
234450	AIX : 複数の脆弱性 (IJ52978)	medium
234449	AIX : 複数の脆弱性 (IJ52366)	medium
234448	AIX : 複数の脆弱性 (IJ52977)	medium
234447	AIX : 複数の脆弱性 (IJ53001)	medium
234446	AIX : 複数の脆弱性 (IJ52421)	medium
234445	AIX : 複数の脆弱性 (IJ52999)	medium
232953	AIX : 複数の脆弱性 (IJ53929)	critical
232952	AIX : 複数の脆弱性 (IJ53923)	critical
232951	AIX : 複数の脆弱性 (IJ53757)	critical
232950	AIX : 複数の脆弱性 (IJ53792)	critical
209561	AIX (IJ4442)	high
209560	AIX (IJ4909)	high
195317	AIX (IJ50428)	medium
195316	AIX (IJ50424)	medium
195315	AIX (IJ50635)	high
195314	AIX (IJ50433)	medium
195313	AIX (IJ50910)	high
195312	AIX (IJ50827)	high
195311	AIX (IJ50936)	high
195310	AIX (IJ50432)	medium
195309	AIX (IJ50935)	high
195308	AIX (IJ50602)	high
195307	AIX (IJ50601)	high
195306	AIX (IJ50934)	high
187998	AIX 3.1 TL 3：カーネル (IJ49533)	medium
187997	AIX : 複数の脆弱性 (IJ48608)	medium
187996	AIX 3.1 TL 3：カーネル (IJ49534)	medium
187995	AIX 3.1 TL 3：カーネル (IJ49202)	medium
187994	AIX : 複数の脆弱性 (IJ48737)	medium
187993	AIX : 複数の脆弱性 (IJ48741)	medium
187992	AIX : 複数の脆弱性 (IJ48735)	medium
187991	AIX : 複数の脆弱性 (IJ48724)	medium
187990	AIX : 複数の脆弱性 (IJ48671)	medium
187989	AIX : 複数の脆弱性 (IJ48618)	medium
187988	AIX : 複数の脆弱性 (IJ48725)	medium
187987	AIX : 複数の脆弱性 (IJ48663)	medium

検出

Nessus の AIX Local Security Checks ファミリー

critical

critical

critical

critical

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium