Skip to content
OpenAdvisories
Medium WID-SEC-2023-0960 2 CVEs

IBM AIX: Mehrere Schwachstellen ermöglichen Codeausführung

Published Apr 12, 2023 · Updated Apr 12, 2023 · de-DE

Vendor: IBM Product: AIX Product: AIX 7.1 Product: AIX 7.2 Product: AIX 7.3 Product: VIOS 3.1 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 2

  • High 8.4
    CVE-2023-26286

    IBM AIX privilege escalation

    IBM AIX 7.1, 7.2, 7.3, and VIOS 3.1 could allow a non-privileged local user to exploit a vulnerability in the AIX runtime services library to execute arbitrary commands. IBM X-Force ID: 248421.

    IBM AIX
  • High 8.4
    CVE-2023-28528 Public exploit

    IBM AIX command execution

    IBM AIX 7.1, 7.2, 7.3, and VIOS 3.1 could allow a non-privileged local user to exploit a vulnerability in the invscout command to execute arbitrary commands. IBM X-Force ID: 251207.

    IBM AIX

Revision history

  1. #1

    Initiale Fassung

References