PT-2022-26879

CVE-2022-43381

Publicado

2022-12-22

Atualizado

2022-12-30

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

A falha permite que um usuário local sem privilégios explore uma vulnerabilidade no cliente SMB do AIX, causando uma negação de serviço.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere restringir o acesso ao cliente SMB do AIX até que uma correção esteja disponível.

Para a versão 3.1 do VIOS, considere desativar o componente vulnerável do cliente SMB do AIX para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾