Skip to content
OpenAdvisories
Medium WID-SEC-2023-3111 3 CVEs

IBM AIX: Mehrere Schwachstellen

Published Dec 11, 2023 · Updated Dec 11, 2023 · de-DE

Vendor: IBM Product: AIX Product: AIX 7.2 Product: AIX 7.3 Product: VIOS 3.1

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 3

  • High 8.4
    CVE-2023-45166

    IBM AIX privilege escalation

    IBM AIX 7.2, 7.3, and VIOS 3.1 could allow a non-privileged local user to exploit a vulnerability in the piodmgrsu command to obtain elevated privileges. IBM X-Force ID: 267964.

    IBM AIX
  • High 8.4
    CVE-2023-45170

    IBM AIX privilege escalation

    IBM AIX 7.2, 7.3, and VIOS 3.1 could allow a non-privileged local user to exploit a vulnerability in the piobe command to escalate privileges or cause a denial of service. IBM X-Force ID: 267968.

    IBM AIX
  • High 8.4
    CVE-2023-45174

    IBM AIX privilege escalation

    IBM AIX 7.2, 7.3, and VIOS 3.1 could allow a privileged local user to exploit a vulnerability in the qdaemon command to escalate privileges or cause a denial of service. IBM X-Force ID: 267972.

    IBM AIX

Revision history

  1. #1

    Initiale Fassung

References