AIX：多个漏洞 (IJ43877)

medium Nessus 插件 ID 168763

语言：

简介

远程 AIX 主机缺少安全修补程序。

描述

远程主机上安装的 AIX 版本低于 APAR IJ43877。因此，它受到 IJ43877 公告中提及的多个漏洞影响。

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

- IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。