AIX：多个漏洞 (IJ59565)
medium Nessus 插件 ID 338723
语言：
简介
远程 AIX 主机缺少安全修补程序。描述
远程主机上安装的 AIX 版本低于 APAR IJ59565。因此，该软件受到 IJ59565 公告中提及的多个漏洞影响。- IBM WebSphere Application Server 8.5和 9.0 IBM WebSphere Application Server - Liberty Continuous delivery 在 IBM SDK Java Technology Edition 的 ORB 组件中存在缺陷，可能允许恶意 IIOP 服务器引起任意类的加载和实例化。（CVE-2026-8400）
- IBM AIX 7.2和 7.3 IBM PowerVM VIOS 4.1 可允许远程攻击者造成拒绝服务，原因是堆栈的缓冲区溢出。（CVE-2026-18828）
- IBM AIX 7.2和 7.3 IBM PowerVM VIOS 4.1 可允许远程攻击者执行任意代码，原因是堆栈的缓冲区溢出。(CVE-2026-16872, CVE-2026-17122, CVE-2026-17138)
- IBM AIX 7.2, 和 7.3以及 IBM PowerVM VIOS 4.1 可能由于堆栈缓冲区溢出，允许远程攻击者执行任意代码。(CVE-2026-16841, CVE-2026-16862, CVE-2026-16864, CVE-2026-16885, CVE-2026-16894, CVE-2026-16913, CVE-2026-17157)
- IBM AIX 7.2, 和 7.3以及 IBM PowerVM VIOS 4.1 可能由于内存释放后使用漏洞，允许远程攻击者执行任意代码。(CVE-2026-17118)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请根据 APAR IJ59565 应用适当的临时补丁。另见
插件详情
严重性: Medium
ID: 338723
文件名: aix_IJ59565.nasl
版本: 1.1
类型: Local
发布时间: 2026/8/21
最近更新时间: 2026/8/21
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-8400
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.9
Threat Score: 5.6
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:N/VI:H/VA:L/SC:L/SI:H/SA:N
CVSS 分数来源: CVE-2026-16441
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/15
漏洞发布日期: 2025/11/13
参考资料信息
CVE: CVE-2025-12817, CVE-2025-12818, CVE-2025-15649, CVE-2026-12087, CVE-2026-14970, CVE-2026-15061, CVE-2026-15065, CVE-2026-15068, CVE-2026-15078, CVE-2026-16243, CVE-2026-16439, CVE-2026-16441, CVE-2026-16656, CVE-2026-16686, CVE-2026-16690, CVE-2026-16703, CVE-2026-16706, CVE-2026-16814, CVE-2026-16816, CVE-2026-16818, CVE-2026-16819, CVE-2026-16821, CVE-2026-16822, CVE-2026-16824, CVE-2026-16825, CVE-2026-16827, CVE-2026-16829, CVE-2026-16831, CVE-2026-16833, CVE-2026-16834, CVE-2026-16836, CVE-2026-16837, CVE-2026-16838, CVE-2026-16839, CVE-2026-16840, CVE-2026-16841, CVE-2026-16842, CVE-2026-16844, CVE-2026-16845, CVE-2026-16846, CVE-2026-16847, CVE-2026-16848, CVE-2026-16849, CVE-2026-16850, CVE-2026-16855, CVE-2026-16857, CVE-2026-16862, CVE-2026-16864, CVE-2026-16865, CVE-2026-16866, CVE-2026-16869, CVE-2026-16872, CVE-2026-16873, CVE-2026-16874, CVE-2026-16875, CVE-2026-16877, CVE-2026-16882, CVE-2026-16883, CVE-2026-16885, CVE-2026-16886, CVE-2026-16888, CVE-2026-16890, CVE-2026-16891, CVE-2026-16894, CVE-2026-16897, CVE-2026-16901, CVE-2026-16903, CVE-2026-16909, CVE-2026-16911, CVE-2026-16913, CVE-2026-16914, CVE-2026-16917, CVE-2026-16919, CVE-2026-16922, CVE-2026-16923, CVE-2026-16924, CVE-2026-16925, CVE-2026-16926, CVE-2026-16927, CVE-2026-16928, CVE-2026-16932, CVE-2026-16934, CVE-2026-16935, CVE-2026-16936, CVE-2026-16937, CVE-2026-16943, CVE-2026-16944, CVE-2026-16945, CVE-2026-16946, CVE-2026-16958, CVE-2026-16964, CVE-2026-16972, CVE-2026-16973, CVE-2026-16980, CVE-2026-16989, CVE-2026-16991, CVE-2026-16996, CVE-2026-16997, CVE-2026-17000, CVE-2026-17003, CVE-2026-17006, CVE-2026-17007, CVE-2026-17009, CVE-2026-17024, CVE-2026-17040, CVE-2026-17060, CVE-2026-17118, CVE-2026-17120, CVE-2026-17121, CVE-2026-17122, CVE-2026-17124, CVE-2026-17136, CVE-2026-17138, CVE-2026-17141, CVE-2026-17142, CVE-2026-17145, CVE-2026-17152, CVE-2026-17157, CVE-2026-17159, CVE-2026-17160, CVE-2026-17163, CVE-2026-17165, CVE-2026-17168, CVE-2026-17170, CVE-2026-17171, CVE-2026-17195, CVE-2026-17422, CVE-2026-17423, CVE-2026-17424, CVE-2026-17425, CVE-2026-17436, CVE-2026-18670, CVE-2026-18716, CVE-2026-18822, CVE-2026-18824, CVE-2026-18828, CVE-2026-18832, CVE-2026-18835, CVE-2026-18840, CVE-2026-18842, CVE-2026-19442, CVE-2026-19446, CVE-2026-19448, CVE-2026-19449, CVE-2026-19653, CVE-2026-19783, CVE-2026-2003, CVE-2026-2004, CVE-2026-2005, CVE-2026-2006, CVE-2026-22007, CVE-2026-22013, CVE-2026-22016, CVE-2026-22018, CVE-2026-22021, CVE-2026-34268, CVE-2026-41254, CVE-2026-46968, CVE-2026-47010, CVE-2026-47021, CVE-2026-47027, CVE-2026-47057, CVE-2026-47058, CVE-2026-47059, CVE-2026-47063, CVE-2026-48959, CVE-2026-48962, CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002, CVE-2026-60147, CVE-2026-6472, CVE-2026-6473, CVE-2026-6474, CVE-2026-6475, CVE-2026-6477, CVE-2026-6478, CVE-2026-6637, CVE-2026-8368, CVE-2026-8400, CVE-2026-8829