Skip to content
OpenAdvisories
Medium WID-SEC-2023-1140 1 CVE

IBM AIX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 3, 2023 · Updated May 3, 2023 · de-DE

Vendor: IBM Product: AIX Product: AIX 7.1 Product: AIX 7.2 Product: AIX 7.3 Product: VIOS 3.1

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 1

  • High 7.3
    CVE-2022-31081

    Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') in HTTP::Daemon

    HTTP::Daemon is a simple http server class written in perl. Versions prior to 6.15 are subject to a vulnerability which could potentially be exploited to gain privileged access to APIs or poison intermediate caches. It is uncertain how large the risks are, mo…

    libwww-perl HTTP-Daemon libhttp-daemon-perl libhttp-daemon-perl Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References