Skip to content
OpenAdvisories
Medium WID-SEC-2024-1044 1 CVE

IBM AIX und VOIS: Schwachstelle ermöglicht Privilegieneskalation

Published May 6, 2024 · Updated May 6, 2024 · de-DE

Vendor: IBM Product: AIX Product: VIOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um seine Privilegien zu erhöhen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 1

  • High 8.1
    CVE-2024-27273

    IBM AIX privilege escalation

    IBM AIX's Unix domain (AIX 7.2, 7.3, VIOS 3.1, and VIOS 4.1) datagram socket implementation could potentially expose applications using Unix domain datagram sockets with SO_PEERID operation and may lead to privilege escalation. IBM X-Force ID: 284903.

    IBM AIX

Revision history

  1. #1

    Initiale Fassung

References