Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.
Product
AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.
Vulnerabilities 2
-
Critical 9.8
The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remo…
-
Medium 6.2
IBM AIX information disclosure
IBM AIX 7.2, 7.3, VIOS 3.1's OpenSSH implementation could allow a non-privileged local user to access files outside of those allowed due to improper access controls. IBM X-Force ID: 263476.
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Bulletin - 7028420 vom 2023-08-30
https://www.ibm.com/support/pages/node/7028420