AIX：多個弱點 (IJ56113)

critical Nessus Plugin ID 275718

語言:

概要

遠端 AIX 主機缺少安全性修補程式。

說明

遠端主機上安裝的 AIX 版本比 APAR IJ56113 舊。因此，會受到 IJ56113 公告中所提及的多個弱點影響。

- IBM AIX 7.2 和 7.3 和 IBM VIOS 3.1 以及 4.1 NIM 伺服器 (先前稱為 NIM 主服務) 服務 (nimesis) 可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。這可解決先前已在 CVE-2024-56346中解決之弱點的其他攻擊向量。
(CVE-2025-36250)

- IBM AIX 7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

- IBM AIX 7.2 和 7.3 以及 IBM VIOS 3.1 和 4.1 nimsh 服務 SSL/TLS 實作可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。這可解決先前已在 CVE-2024-56347 中解決之弱點的其他攻擊向量。(CVE-2025-36251)

- IBM AIX 7.2 和 7.3 以及 IBM VIOS 3.1 和 4.1 以不安全的方式儲存 NIM 環境中使用的 NIM 私密金鑰，這容易受到使用攔截式技術的攻擊者未經授權的存取影響。(CVE-2025-36096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。