Skip to content
OpenAdvisories
High NCSC-2025-0092 2 CVEs

Kwetsbaarheden verholpen in IBM AIX

Published Mar 20, 2025 · Updated Mar 20, 2025 · nl

Vendor: IBM Product: AIX

Summary

IBM heeft kwetsbaarheden verholpen in IBM AIX (Specifiek voor versies 7.2 en 7.3).

Details

Interpretaties
De kwetsbaarheden bevinden zich in de NIM master service en de nimsh service's SSL/TLS beschermingsmechanismen in IBM AIX versies 7.2 en 7.3. Deze kwetsbaarheden kunnen door kwaadwillenden op afstand worden misbruikt om willekeurige commando's uit te voeren, wat kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen. De kwetsbaarheid is te wijten aan onvoldoende procescontroles binnen de services.

Oplossingen
IBM heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 10.0
    CVE-2024-56346

    IBM AIX command execution

    IBM AIX 7.2 and 7.3 nimesis NIM master service could allow a remote attacker to execute arbitrary commands due to improper process controls.

    IBM AIX
  • Critical 9.6
    CVE-2024-56347

    IBM AIX command execution

    IBM AIX 7.2 and 7.3 nimsh service SSL/TLS protection mechanisms could allow a remote attacker to execute arbitrary commands due to improper process controls.

    IBM AIX

Revision history

  1. #1.0.0

    Initiele versie

References