CVE-2025-36096

Nome do Software Vulnerável e Versões Afetadas IBM AIX versões 7.2 e 7.3 IBM VIOS versões 3.1 e 4.1

Descrição O software armazena chaves privadas do NIM utilizadas em ambientes NIM de maneira insegura, tornando-as suscetíveis a acesso não autorizado por um invasor que empregue técnicas de man-in-the-middle. O servidor NIM, anteriormente conhecido como serviço mestre NIM (nimesis), pode permitir que um invasor remoto navegue entre diretórios e grave arquivos arbitrários no sistema ao enviar uma solicitação de URL especialmente elaborada.

Recomendações IBM AIX versão 7.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM AIX versão 7.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM VIOS versão 3.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM VIOS versão 4.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.