AIX：多个漏洞 (IJ56230)

critical Nessus 插件 ID 275717

语言：

简介

远程 AIX 主机缺少安全修补程序。

描述

远程主机上安装的 AIX 版本低于 APAR IJ56230。因此，该软件受到 IJ56230 公告中提及的多个漏洞影响。

- IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 NIM 服务器 (之前称为 NIM 主服务) (nimesis) 可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56346 中已解决漏洞的额外攻击载体。
(CVE-2025-36250)

- IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

- IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 nimsh 服务 SSL/TLS 实现可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56347 中已解决漏洞的额外攻击载体。(CVE-2025-36251)

- IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 以不安全的方式存储 NIM 环境中使用的 NIM 私钥，这种方式容易导致攻击者通过中间人技术在未经授权的情况下进行访问。(CVE-2025-36096)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。