遠端主機上安裝的 AIX 版本比 APAR IJ55695 舊。因此，會受到 IJ55695 公告中所提及的多個弱點影響。

  - 在 X Record 延伸模組中發現一個瑕疵。RecordSanityCheckRegisterClients 函式在計算要求長度時不會檢查整數溢位進而允許用戶端繞過長度檢查。
    (CVE-2025-49179)

  - 在 X Rendering 延伸模組處理動畫游標時發現一個瑕疵。如果用戶端未提供任何游標伺服器會假設至少有一個游標存在進而導致超出邊界讀取及可能的當機。
    (CVE-2025-49175)

  - 在 Big Requests 延伸模組中發現一個瑕疵。要求長度會乘以 4 後才根據允許的大小上限進行檢查可能造成整數溢位及繞過大小檢查。
    (CVE-2025-49176)

  - 在 X 伺服器的要求處理中發現一個瑕疵。用戶端要求中的非零「要略過的位元組」可造成伺服器略過處理其他用戶端的要求進而可能導致拒絕服務。
    (CVE-2025-49178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55665 舊。因此，會受到 IJ55665 公告中所提及的多個弱點影響。

  - 在 X Record 延伸模組中發現一個瑕疵。RecordSanityCheckRegisterClients 函式在計算要求長度時不會檢查整數溢位進而允許用戶端繞過長度檢查。
    (CVE-2025-49179)

  - 在 X Rendering 延伸模組處理動畫游標時發現一個瑕疵。如果用戶端未提供任何游標伺服器會假設至少有一個游標存在進而導致超出邊界讀取及可能的當機。
    (CVE-2025-49175)

  - 在 Big Requests 延伸模組中發現一個瑕疵。要求長度會乘以 4 後才根據允許的大小上限進行檢查可能造成整數溢位及繞過大小檢查。
    (CVE-2025-49176)

  - 在 X 伺服器的要求處理中發現一個瑕疵。用戶端要求中的非零「要略過的位元組」可造成伺服器略過處理其他用戶端的要求進而可能導致拒絕服務。
    (CVE-2025-49178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55267 舊。因此，會受到 IJ55267 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55269 舊。因此，會受到 IJ55269 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55266 舊。因此，會受到 IJ55266 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55268 舊。因此，會受到 IJ55268 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54779 舊。因此，會受到 IJ54779 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54679 舊。因此，會受到 IJ54679 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54754 舊。因此，會受到 IJ54754 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54873 舊。因此，會受到 IJ54873 公告中所提及的多個弱點影響。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。這可讓我們在超出配置記憶體的許多位元組中寫入有關大小。此弱點會造成使用 libxml2 的程式 (例如 PHP) 損毀。 (CVE-2017-9047)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54059 舊。因此，此版本會受到 IJ54059 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54257 舊。因此，此版本會受到 IJ54257 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54258 舊。因此，此版本會受到 IJ54258 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ54061 舊。因此，此版本會受到 IJ54061 公告中提及的一個弱點影響。

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52533 舊。因此，會受到 IJ52533 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52610 舊。因此，會受到 IJ52610 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52978 舊。因此，會受到 IJ52978 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52366 舊。因此，會受到 IJ52366 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52977 舊。因此，會受到 IJ52977 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53001 舊。因此，會受到 IJ53001 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52421 舊。因此，會受到 IJ52421 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ52999 舊。因此，會受到 IJ52999 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允許無權限的本機使用者惡意利用 AIX perfstat 核心延伸模組中的弱點，進而造成拒絕服務。 (CVE-2024-47102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53929 舊。因此，會受到 IJ53929 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53923 舊。因此，會受到 IJ53923 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53757 舊。因此，會受到 IJ53757 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ53792 舊。因此，會受到 IJ53792 公告中所提及的多個弱點影響。

  - IBM AIX  7.2 和 7.3 nimsh 服務 SSL/TLS 保護機制可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56347)

  - IBM AIX  7.2 和 7.3 nimesis NIM 主服務可能會允許遠端攻擊者執行任意命令，這是因為處理程序控制項不當所致。(CVE-2024-56346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ4442 舊。因此，它會受到 IJ4442 公告中提及的一個弱點影響。

  在處理傳送給「named」的控制通道訊息的程式碼中，某些函數在封包剖析過程中被遞歸調用。遞歸深度僅受最大可接受封包大小的限制；根據環境，這可能會導致封包剖析程式碼耗盡可用的堆疊記憶體，從而導致「named」意外終止。由於每個傳入的控制通道訊息在其內容進行驗證之前都會被完全剖析，因此利用此瑕疵不需要攻擊者持有有效的 RNDC 金鑰；
    而僅需要控制通道的已設定 TCP 連接埠的網路存取權。此問題會影響 BIND 9 9.2.0 至 9.16.43 版、9.18.0 至 9.18.18 版、9.19.0 至 9.19.16 版、9.9.3-S1 至 9.16.43-S1 版，以及 9.18.0-S1 至 9.18.18-S1 版。(CVE-2023-3341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ4909 舊。因此，它會受到 IJ4909 公告中提及的一個弱點影響。

  在處理傳送給「named」的控制通道訊息的程式碼中，某些函數在封包剖析過程中被遞歸調用。遞歸深度僅受最大可接受封包大小的限制；根據環境，這可能會導致封包剖析程式碼耗盡可用的堆疊記憶體，從而導致「named」意外終止。由於每個傳入的控制通道訊息在其內容進行驗證之前都會被完全剖析，因此利用此瑕疵不需要攻擊者持有有效的 RNDC 金鑰；
    而僅需要控制通道的已設定 TCP 連接埠的網路存取權。此問題會影響 BIND 9 9.2.0 至 9.16.43 版、9.18.0 至 9.18.18 版、9.19.0 至 9.19.16 版、9.9.3-S1 至 9.16.43-S1 版，以及 9.18.0-S1 至 9.18.18-S1 版。(CVE-2023-3341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50428 舊。因此，它會受到 IJ50428 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50424 舊。因此，它會受到 IJ50424 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50635 舊。因此，它會受到 IJ50635 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50433 舊。因此，它會受到 IJ50433 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50910 舊。因此，它會受到 IJ50910 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50827 舊。因此，它會受到 IJ50827 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50936 舊。因此，它會受到 IJ50936 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50432 舊。因此，它會受到 IJ50432 公告中提及的一個弱點影響。

  - sendmail 至 8.17.2 版的特定組態中存在 SMTP 走私弱點。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。此問題已在 8.18 和更新的 srv_features 中使用「o」的版本中得到解決。
    (CVE-2023-51765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50935 舊。因此，它會受到 IJ50935 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50602 舊。因此，它會受到 IJ50602 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50601 舊。因此，它會受到 IJ50601 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ50934 舊。因此，它會受到 IJ50934 公告中提及的一個弱點影響。

  - IBM AIX 的 Unix 網域 (AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1) 資料包通訊端實作可能會洩漏使用 Unix 網域資料包通訊端和 SO_PEERID 作業的應用程式，並且可能導致特權提升。IBM X-Force ID：284903。(CVE-2024-27273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45175 IBM AIX 可允許不具特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM AIX 可允許不具權限的本機使用者惡意利用核心中的弱點造成拒絕服務。

遠端主機上安裝的 AIX 版本比 APAR IJ48608 舊。因此，會受到 IJ48608 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48737 舊。因此，會受到 IJ48737 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48741 舊。因此，會受到 IJ48741 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48735 舊。因此，會受到 IJ48735 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48724 舊。因此，會受到 IJ48724 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48671 舊。因此，會受到 IJ48671 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ48618 舊。因此，會受到 IJ48618 公告中所提及的多個弱點影響。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 TCP/IP 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 NFS 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用 pmsvcs 核心延伸模組中的弱點造成拒絕服務。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 可允許非特權的本機使用者惡意利用核心中的弱點造成拒絕服務。IBM X-Force ID：267969。(CVE-2023-45171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
270141	AIX：多個弱點 (IJ55695)	high
270140	AIX：多個弱點 (IJ55665)	high
242259	AIX：多個弱點 (IJ55267)	critical
242258	AIX：多個弱點 (IJ55269)	critical
242257	AIX：多個弱點 (IJ55266)	critical
242256	AIX：多個弱點 (IJ55268)	critical
237756	AIX：多個弱點 (IJ54779)	high
237755	AIX：多個弱點 (IJ54679)	high
237754	AIX：多個弱點 (IJ54754)	high
237753	AIX：多個弱點 (IJ54873)	high
234852	AIX (IJ54059)	high
234851	AIX (IJ54257)	high
234850	AIX (IJ54258)	high
234849	AIX (IJ54061)	high
234452	AIX：多個弱點 (IJ52533)	medium
234451	AIX：多個弱點 (IJ52610)	medium
234450	AIX：多個弱點 (IJ52978)	medium
234449	AIX：多個弱點 (IJ52366)	medium
234448	AIX：多個弱點 (IJ52977)	medium
234447	AIX：多個弱點 (IJ53001)	medium
234446	AIX：多個弱點 (IJ52421)	medium
234445	AIX：多個弱點 (IJ52999)	medium
232953	AIX：多個弱點 (IJ53929)	critical
232952	AIX：多個弱點 (IJ53923)	critical
232951	AIX：多個弱點 (IJ53757)	critical
232950	AIX：多個弱點 (IJ53792)	critical
209561	AIX (IJ4442)	high
209560	AIX (IJ4909)	high
195317	AIX (IJ50428)	medium
195316	AIX (IJ50424)	medium
195315	AIX (IJ50635)	high
195314	AIX (IJ50433)	medium
195313	AIX (IJ50910)	high
195312	AIX (IJ50827)	high
195311	AIX (IJ50936)	high
195310	AIX (IJ50432)	medium
195309	AIX (IJ50935)	high
195308	AIX (IJ50602)	high
195307	AIX (IJ50601)	high
195306	AIX (IJ50934)	high
187998	AIX 3.1 TL 3：核心 (IJ49533)	medium
187997	AIX：多個弱點 (IJ48608)	medium
187996	AIX 3.1 TL 3：核心 (IJ49534)	medium
187995	AIX 3.1 TL 3：核心 (IJ49202)	medium
187994	AIX：多個弱點 (IJ48737)	medium
187993	AIX：多個弱點 (IJ48741)	medium
187992	AIX：多個弱點 (IJ48735)	medium
187991	AIX：多個弱點 (IJ48724)	medium
187990	AIX：多個弱點 (IJ48671)	medium
187989	AIX：多個弱點 (IJ48618)	medium

偵測

Nessus 的 AIX Local Security Checks 系列

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium