遠端主機上安裝的 AIX 版本比 APAR IJ54779 舊。因此，會受到 IJ54779 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54679 舊。因此，會受到 IJ54679 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54754 舊。因此，會受到 IJ54754 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54873 舊。因此，會受到 IJ54873 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54059 舊。因此，此版本會受到 IJ54059 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54257 舊。因此，此版本會受到 IJ54257 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54258 舊。因此，此版本會受到 IJ54258 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54061 舊。因此，此版本會受到 IJ54061 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52533 舊。因此，會受到 IJ52533 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52610 舊。因此，會受到 IJ52610 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52978 舊。因此，會受到 IJ52978 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52366 舊。因此，會受到 IJ52366 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52977 舊。因此，會受到 IJ52977 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53001 舊。因此，會受到 IJ53001 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52421 舊。因此，會受到 IJ52421 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52999 舊。因此，會受到 IJ52999 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53929 舊。因此，會受到 IJ53929 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53923 舊。因此，會受到 IJ53923 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53757 舊。因此，會受到 IJ53757 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53792 舊。因此，會受到 IJ53792 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ4442 舊。因此，它會受到 IJ4442 公告中提及的一個弱點影響。

  在處理傳送給「named」的控制通道訊息的程式碼中，某些函數在封包剖析過程中被遞歸調用。遞歸深度僅受最大可接受封包大小的限制；根據環境，這可能會導致封包剖析程式碼耗盡可用的堆疊記憶體，從而導致「named」意外終止。由於每個傳入的控制通道訊息在其內容進行驗證之前都會被完全剖析，因此利用此瑕疵不需要攻擊者持有有效的 RNDC 金鑰；
    而僅需要控制通道的已設定 TCP 連接埠的網路存取權。此問題會影響 BIND 9 9.2.0 至 9.16.43 版、9.18.0 至 9.18.18 版、9.19.0 至 9.19.16 版、9.9.3-S1 至 9.16.43-S1 版，以及 9.18.0-S1 至 9.18.18-S1 版。(CVE-2023-3341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ4909 舊。因此，它會受到 IJ4909 公告中提及的一個弱點影響。

  在處理傳送給「named」的控制通道訊息的程式碼中，某些函數在封包剖析過程中被遞歸調用。遞歸深度僅受最大可接受封包大小的限制；根據環境，這可能會導致封包剖析程式碼耗盡可用的堆疊記憶體，從而導致「named」意外終止。由於每個傳入的控制通道訊息在其內容進行驗證之前都會被完全剖析，因此利用此瑕疵不需要攻擊者持有有效的 RNDC 金鑰；
    而僅需要控制通道的已設定 TCP 連接埠的網路存取權。此問題會影響 BIND 9 9.2.0 至 9.16.43 版、9.18.0 至 9.18.18 版、9.19.0 至 9.19.16 版、9.9.3-S1 至 9.16.43-S1 版，以及 9.18.0-S1 至 9.18.18-S1 版。(CVE-2023-3341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50428 舊。因此，它會受到 IJ50428 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50424 舊。因此，它會受到 IJ50424 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50635 舊。因此，它會受到 IJ50635 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50433 舊。因此，它會受到 IJ50433 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50910 舊。因此，它會受到 IJ50910 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50827 舊。因此，它會受到 IJ50827 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50936 舊。因此，它會受到 IJ50936 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50432 舊。因此，它會受到 IJ50432 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50935 舊。因此，它會受到 IJ50935 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50602 舊。因此，它會受到 IJ50602 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50601 舊。因此，它會受到 IJ50601 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50934 舊。因此，它會受到 IJ50934 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45175 IBM AIX 可允許不具特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具權限的本機使用者惡意利用核心中的弱點造成拒絕服務。

遠端主機上安裝的 AIX 版本比 APAR IJ48608 舊。因此，會受到 IJ48608 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48737 舊。因此，會受到 IJ48737 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48741 舊。因此，會受到 IJ48741 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48735 舊。因此，會受到 IJ48735 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48724 舊。因此，會受到 IJ48724 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48671 舊。因此，會受到 IJ48671 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48618 舊。因此，會受到 IJ48618 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48725 舊。因此，會受到 IJ48725 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48663 舊。因此，會受到 IJ48663 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48540 舊。因此，它會受到 IJ48540 公告中提及的一個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 AIX windows 中的弱點造成拒絕服務。IBM X-Force ID：267970。(CVE-2023-45172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48758 舊。因此，它會受到 IJ48758 公告中提及的一個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 AIX windows 中的弱點造成拒絕服務。IBM X-Force ID：267970。(CVE-2023-45172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於控制通道程式碼中存在堆疊耗盡缺陷，https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3341 ISC BIND 容易遭受拒絕服務攻擊。遠端攻擊者可透過控制通道傳送特製的訊息，惡意利用此弱點造成 named 終止。

遠端主機上安裝的 AIX 版本比 APAR IJ48481 舊。因此，會受到 IJ48481 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 piodmgrsu 命令中的弱點取得提升的特權。IBM X-Force ID：267964。(CVE-2023-45166)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許具有特權的本機使用者利用 qdaemon 命令中的弱點提升特權或造成拒絕服務。IBM X-Force ID：267972。
    (CVE-2023-45174)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者利用 piobe 命令中的弱點提升特權或造成拒絕服務。IBM X-Force ID：267968。
    (CVE-2023-45170)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237756	AIX：多個弱點 (IJ54779)	high
237755	AIX：多個弱點 (IJ54679)	high
237754	AIX：多個弱點 (IJ54754)	high
237753	AIX：多個弱點 (IJ54873)	high
234852	AIX (IJ54059)	high
234851	AIX (IJ54257)	high
234850	AIX (IJ54258)	high
234849	AIX (IJ54061)	high
234452	AIX：多個弱點 (IJ52533)	medium
234451	AIX：多個弱點 (IJ52610)	medium
234450	AIX：多個弱點 (IJ52978)	medium
234449	AIX：多個弱點 (IJ52366)	medium
234448	AIX：多個弱點 (IJ52977)	medium
234447	AIX：多個弱點 (IJ53001)	medium
234446	AIX：多個弱點 (IJ52421)	medium
234445	AIX：多個弱點 (IJ52999)	medium
232953	AIX：多個弱點 (IJ53929)	critical
232952	AIX：多個弱點 (IJ53923)	critical
232951	AIX：多個弱點 (IJ53757)	critical
232950	AIX：多個弱點 (IJ53792)	critical
209561	AIX (IJ4442)	high
209560	AIX (IJ4909)	high
195317	AIX (IJ50428)	medium
195316	AIX (IJ50424)	medium
195315	AIX (IJ50635)	high
195314	AIX (IJ50433)	medium
195313	AIX (IJ50910)	high
195312	AIX (IJ50827)	high
195311	AIX (IJ50936)	high
195310	AIX (IJ50432)	medium
195309	AIX (IJ50935)	high
195308	AIX (IJ50602)	high
195307	AIX (IJ50601)	high
195306	AIX (IJ50934)	high
187998	AIX 3.1 TL 3：核心 (IJ49533)	medium
187997	AIX：多個弱點 (IJ48608)	medium
187996	AIX 3.1 TL 3：核心 (IJ49534)	medium
187995	AIX 3.1 TL 3：核心 (IJ49202)	medium
187994	AIX：多個弱點 (IJ48737)	medium
187993	AIX：多個弱點 (IJ48741)	medium
187992	AIX：多個弱點 (IJ48735)	medium
187991	AIX：多個弱點 (IJ48724)	medium
187990	AIX：多個弱點 (IJ48671)	medium
187989	AIX：多個弱點 (IJ48618)	medium
187988	AIX：多個弱點 (IJ48725)	medium
187987	AIX：多個弱點 (IJ48663)	medium
187173	AIX (IJ48540)	medium
187172	AIX (IJ48758)	medium
187171	AIX 7.2 TL 5：bind (IJ49093)	high
187170	AIX：多個弱點 (IJ48481)	high

偵測

Nessus 的 AIX Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high