PT-2024-1202 · Ibm · Aix+2
CVE-2023-45175
·
Publicado
2024-01-04
·
Atualizado
2024-01-16
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
IBM AIX versões 7.2 a 7.3
VIOS versão 3.1
Descrição
O problema está relacionado à validação insuficiente de entradas na extensão do kernel TCP/IP do sistema operacional AIX. Isso poderia permitir que um usuário local sem privilégios explorasse a vulnerabilidade e causasse uma negação de serviço.
Recomendações
Para as versões 7.2 a 7.3 do IBM AIX, considere restringir o acesso à extensão do kernel TCP/IP até que um patch esteja disponível.
Para a versão 3.1 do VIOS, considere desativar a funcionalidade vulnerável da extensão do kernel TCP/IP para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aix
Ibm Aix
Vios