リモートホストにインストールされている AIX のバージョンは、APAR IJ48540 より前です。したがって、IJ48540 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX windows の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267970。(CVE-2023-45172)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48758 より前です。したがって、IJ48758 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX windows の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 267970。(CVE-2023-45172)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3341 ISC BIND は、制御チャネルコードのスタック枯渇の欠陥によって引き起こされる、サービス拒否に対して脆弱です。リモートの攻撃者は、特別に細工したメッセージを制御チャネル経由で送信することにより、この脆弱性を悪用し、named を終了させる可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48481 より前です。したがって、IJ48481 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piodmgrsu コマンドの脆弱性を悪用して、昇格された権限を取得する可能性があります。IBM X-Force ID: 267964。(CVE-2023-45166)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限を持つローカルユーザーが qdaemon コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267972。
    (CVE-2023-45174)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piobe コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267968。
    (CVE-2023-45170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48784 より前です。したがって、IJ48784 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piodmgrsu コマンドの脆弱性を悪用して、昇格された権限を取得する可能性があります。IBM X-Force ID: 267964。(CVE-2023-45166)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限を持つローカルユーザーが qdaemon コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267972。
    (CVE-2023-45174)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piobe コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267968。
    (CVE-2023-45170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ48539 より前です。したがって、IJ48539 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piodmgrsu コマンドの脆弱性を悪用して、昇格された権限を取得する可能性があります。IBM X-Force ID: 267964。(CVE-2023-45166)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限を持つローカルユーザーが qdaemon コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267972。
    (CVE-2023-45174)

  - IBM AIX 7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが piobe コマンドの脆弱性を悪用して、権限を昇格したり、サービス拒否を引き起こしたりする可能性があります。IBM X-Force ID: 267968。
    (CVE-2023-45170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ47630 より前です。したがって、IJ47630 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.10.4より前の libxml2 で問題が発見されました。細工された XML ドキュメントで空の dict 文字列をハッシュするとき、dict.c の xmlDictComputeFastKey が非決定的な値を生成し、二重解放などのさまざまなロジックおよびメモリエラーを引き起こす可能性があります。この動作が発生するのは、空の文字列の最初のバイトを使用しようとする試みがあり、任意の値 (「\0」値だけではない) が可能であるためです。(CVE-2023-29469)

  - 2.10.4より前の libxml2 で、特定の無効な XSD スキーマを解析すると、NULL ポインターデリファレンスが発生し、続いてセグメンテーション違反が発生する可能性があります。これは、xmlschemas.c の xmlSchemaFixupComplexType で発生します。(CVE-2023-28484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ47597 より前です。したがって、IJ47597 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.10.4より前の libxml2 で問題が発見されました。細工された XML ドキュメントで空の dict 文字列をハッシュするとき、dict.c の xmlDictComputeFastKey が非決定的な値を生成し、二重解放などのさまざまなロジックおよびメモリエラーを引き起こす可能性があります。この動作が発生するのは、空の文字列の最初のバイトを使用しようとする試みがあり、任意の値 (「\0」値だけではない) が可能であるためです。(CVE-2023-29469)

  - 2.10.4より前の libxml2 で、特定の無効な XSD スキーマを解析すると、NULL ポインターデリファレンスが発生し、続いてセグメンテーション違反が発生する可能性があります。これは、xmlschemas.c の xmlSchemaFixupComplexType で発生します。(CVE-2023-28484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 zlib は、ヒープベースのバッファオーバーフローに脆弱です。これは、inflate.c の inflate による不適切な境界チェックが原因です。gzip ヘッダーの大きなエクストラフィールドを使用することで、リモートの攻撃者が、バッファをオーバーフローさせ、システム上で任意のコードを実行する可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ47629 より前です。したがって、IJ47629 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.10.4より前の libxml2 で問題が発見されました。細工された XML ドキュメントで空の dict 文字列をハッシュするとき、dict.c の xmlDictComputeFastKey が非決定的な値を生成し、二重解放などのさまざまなロジックおよびメモリエラーを引き起こす可能性があります。この動作が発生するのは、空の文字列の最初のバイトを使用しようとする試みがあり、任意の値 (「\0」値だけではない) が可能であるためです。(CVE-2023-29469)

  - 2.10.4より前の libxml2 で、特定の無効な XSD スキーマを解析すると、NULL ポインターデリファレンスが発生し、続いてセグメンテーション違反が発生する可能性があります。これは、xmlschemas.c の xmlSchemaFixupComplexType で発生します。(CVE-2023-28484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45059 より前です。したがって、IJ45059 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 Gnome ibxml2 では、dict 破損の欠陥が原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。被害者に特別に細工されたコンテンツを開かせることで、攻撃者がこの脆弱性を利用して任意のコードをシステム上で実行する可能性があります。Gnome libxml2 では、XML_PARSE_HUGE 関数の整数オーバーフローが原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。被害者に特別に細工されたコンテンツを開かせることで、攻撃者がこの脆弱性を利用して任意のコードをシステム上で実行する可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45224 より前です。したがって、IJ45224 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Amazon Flexible Payments Service（FPS）merchant Java SDK および他の製品で使用されている Apache Commons HttpClient 3.x は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを検証しません。これにより、中間攻撃者が任意の有効な証明書から SSL サーバーを偽装することが可能になります。(CVE-2012-5783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44562 より前です。したがって、IJ44562 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、ローカルユーザーが lpd デーモンの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238641。(CVE-2022-43382)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44994 より前です。したがって、IJ44994 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Amazon Flexible Payments Service（FPS）merchant Java SDK および他の製品で使用されている Apache Commons HttpClient 3.x は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを検証しません。これにより、中間攻撃者が任意の有効な証明書から SSL サーバーを偽装することが可能になります。(CVE-2012-5783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45997 より前です。したがって、IJ45997 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX ランタイムサービスの脆弱性を悪用して、任意のコマンドを実行する可能性があります。IBM X-Force ID: 248421。(CVE-2023-26286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45221 より前です。したがって、IJ45221 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Amazon Flexible Payments Service（FPS）merchant Java SDK および他の製品で使用されている Apache Commons HttpClient 3.x は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを検証しません。これにより、中間攻撃者が任意の有効な証明書から SSL サーバーを偽装することが可能になります。(CVE-2012-5783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45245 より前です。したがって、IJ45245 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX ランタイムサービスの脆弱性を悪用して、任意のコマンドを実行する可能性があります。IBM X-Force ID: 248421。(CVE-2023-26286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45981 より前です。したがって、IJ45981 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX ランタイムサービスの脆弱性を悪用して、任意のコマンドを実行する可能性があります。IBM X-Force ID: 248421。(CVE-2023-26286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44987 より前です。したがって、IJ44987 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Amazon Flexible Payments Service（FPS）merchant Java SDK および他の製品で使用されている Apache Commons HttpClient 3.x は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを検証しません。これにより、中間攻撃者が任意の有効な証明書から SSL サーバーを偽装することが可能になります。(CVE-2012-5783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ45246 より前です。したがって、IJ45246 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX ランタイムサービスの脆弱性を悪用して、任意のコマンドを実行する可能性があります。IBM X-Force ID: 248421。(CVE-2023-26286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25220 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25220 ISC BIND では、DNS フォワーダー使用時のエラーが原因で、リモートの攻撃者がセキュリティ制限をバイパスする可能性があります。攻撃者がこの脆弱性を悪用して不適切なレコードでキャッシュを汚染し、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ41687 より前です。したがって、IJ41687 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM X-Force ID: 230502。(CVE-2022-34356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ41795 より前です。したがって、IJ41795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM X-Force ID: 230502。(CVE-2022-34356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ41688 より前です。したがって、IJ41688 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM X-Force ID: 230502。(CVE-2022-34356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ41685 より前です。したがって、IJ41685 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM X-Force ID: 230502。(CVE-2022-34356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ41706 より前です。したがって、IJ41706 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM X-Force ID: 230502。(CVE-2022-34356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ43073 より前です。したがって、IJ43073 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3 および VIOS、3.1 では、権限のないローカルユーザーが X11 の脆弱性を悪用して、バッファオーバーフローを引き起こし、サービス拒否や任意コード実行が発生する可能性があります。IBM X-Force ID: 243556。(CVE-2022-47990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ42939 より前です。したがって、IJ42939 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3 および VIOS、3.1 では、権限のないローカルユーザーが X11 の脆弱性を悪用して、バッファオーバーフローを引き起こし、サービス拒否や任意コード実行が発生する可能性があります。IBM X-Force ID: 243556。(CVE-2022-47990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ42677 より前です。したがって、IJ42677 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3 および VIOS、3.1 では、権限のないローカルユーザーが X11 の脆弱性を悪用して、バッファオーバーフローを引き起こし、サービス拒否や任意コード実行が発生する可能性があります。IBM X-Force ID: 243556。(CVE-2022-47990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND は、EdDSA アルゴリズムの DNSSEC 検証コードのメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の EdDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、古いキャッシュと古い応答が有効で、オプション stale-answer-client-timeout が 0 に設定され、受信クエリのキャッシュに古い CNAME がある場合、エラーによるサービス拒否に対して脆弱です。リモート攻撃者が、特別に細工されたリクエストを送信することで、この脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、ECDSA アルゴリズムの DNSSEC 検証コードの小さなメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の ECDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND はリゾルバーコードの欠陥によって引き起こされる、サービス拒否に対して脆弱です。リモート攻撃者がこの脆弱性を悪用して、クエリをターゲットリゾルバーに殺到させることで、リゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを事実上拒否する可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44564 より前です。したがって、IJ44564 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、ローカルユーザーが lpd デーモンの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238641。(CVE-2022-43382)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44559 より前です。したがって、IJ44559 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、ローカルユーザーが lpd デーモンの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238641。(CVE-2022-43382)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44552 より前です。したがって、IJ44552 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、ローカルユーザーが lpd デーモンの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238641。(CVE-2022-43382)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ42800 より前です。したがって、IJ42800 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、ローカルユーザーが lpd デーモンの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238641。(CVE-2022-43382)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ44594 より前です。したがって、IJ44594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ43893 より前です。したがって、IJ43893 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ43875 より前です。したがって、IJ43875 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39164 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39164 IBM AIX では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、root 権限を取得する可能性があります。IBM AIX では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが AIX TCP/IP kernel カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM AIX では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。

リモートホストにインストールされている AIX のバージョンは、APAR IJ42937 より前です。したがって、IJ42937 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX NFS カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 238640。(CVE-2022-43380)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX TCP/IP カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが CAA の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235183。(CVE-2022-39165)

  IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX perfstat カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX pfcdd カーネル拡張の脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3、および VIOS 3.1 では、権限のないローカルユーザーが AIX カーネルの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。IBM X-Force ID: 235181。(CVE-2022-39164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
187173	AIX (IJ48540)	medium
187172	AIX (IJ48758)	medium
187171	AIX 7.2 TL 5：bind (IJ49093)	high
187170	AIX : 複数の脆弱性 (IJ48481)	high
187169	AIX : 複数の脆弱性 (IJ48784)	high
187168	AIX 7.2 TL 5：bind (IJ44424)	high
187167	AIX : 複数の脆弱性 (IJ48539)	high
178849	AIX : 複数の脆弱性 (IJ47630)	medium
178848	AIX : 複数の脆弱性 (IJ47597)	medium
178847	AIX 7.3 TL 1 : zlib (IJ44986)	critical
178846	AIX 7.3 TL 0 : zlib (IJ46030)	critical
178845	AIX : 複数の脆弱性 (IJ47629)	medium
174455	AIX : 複数の脆弱性 (IJ45059)	high
174454	AIX 7.2 TL 5 : libxml2 (IJ45056)	high
174453	AIX 7.3 TL 1 : libxml2 (IJ45060)	high
174446	AIX (IJ45224)	low
174445	AIX (IJ44562)	medium
174444	AIX (IJ44994)	low
174443	AIX (IJ45997)	high
174442	AIX (IJ45221)	low
174441	AIX (IJ45245)	high
174440	AIX (IJ45981)	high
174439	AIX (IJ44987)	low
174438	AIX (IJ45246)	high
173299	AIX 7.2 TL 4 : bind (IJ40616)	medium
173298	AIX 7.2TL 5：bind (IJ40615)	medium
173297	AIX 7.1TL 5：bind (IJ40617)	medium
173296	AIX 7.3 TL 0 : bind (IJ40614)	medium
173247	AIX (IJ41687)	high
173246	AIX (IJ41795)	high
173245	AIX (IJ41688)	high
173244	AIX (IJ41685)	high
173243	AIX (IJ41706)	high
170125	AIX (IJ43073)	high
170124	AIX (IJ42939)	high
170123	AIX (IJ42677)	high
169317	AIX 7.2TL 5：bind (IJ44425)	high
169316	AIX 7.1 TL 5：bind (IJ44422)	high
169315	AIX 7.3TL 0：bind (IJ44427)	high
168865	AIX (IJ44564)	medium
168864	AIX (IJ44559)	medium
168863	AIX (IJ44552)	medium
168862	AIX (IJ42800)	medium
168777	AIX : 複数の脆弱性 (IJ44594)	medium
168776	AIX : 複数の脆弱性 (IJ43893)	medium
168775	AIX : 複数の脆弱性 (IJ43875)	medium
168774	AIX 7.2 TL 5：カーネル (IJ44116)	medium
168773	AIX 7.2 TL 5：カーネル (IJ43869)	medium
168772	AIX : 複数の脆弱性 (IJ42937)	medium
168771	AIX 7.2 TL 5：カーネル (IJ44115)	medium

検出

Nessus の AIX Local Security Checks ファミリー

medium

medium

high

high

high

high

high

medium

medium

critical

critical

medium

high

high

high

low

medium

low

high

low

high

high

low

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium