Medium WID-SEC-2024-0469 1 CVE

IBM AIX und IBM VIOS: Schwachstelle ermöglicht Codeausführung

Published Feb 22, 2024 · Updated Feb 22, 2024 · de-DE

Vendor: IBM Product: AIX Product: VIOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 1

High 8.4

CVE-2024-25021

IBM AIX command execution

IBM AIX 7.3, VIOS 4.1's Perl implementation could allow a non-privileged local user to exploit a vulnerability to execute arbitrary commands. IBM X-Force ID: 281320.

IBM AIX

Feb 22, 2024

Revision history

2024-02-22 #1
Initiale Fassung

References

IBM X-Force Exchange vom 2024-02-22
https://exchange.xforce.ibmcloud.com/vulnerabilities/281320
NIST Vulnerability Database vom 2024-02-22
https://nvd.nist.gov/vuln/detail/CVE-2024-25021
IBM Security Bulletin vom 2024-02-22
https://www.ibm.com/support/pages/node/7122628