远程主机缺少 AIX PTF U861500，后者与 bos.net.tcp.client 程序包的安全性有关。

使用 SSLv3 协议时存在的设计错误可能导致允许允许远程攻击者获取敏感信息。如果远程用户能够执行中间人攻击，则可利用此漏洞，通过 POODLE（Padding Oracle 降级旧式加密）攻击解密 SSL 会话并访问加密连接的纯文本。

网络时间协议 (NTP) 项目 NTP 后台程序 (ntpd) 易受拒绝服务的攻击，这是由于使用对称密钥认证时发生的错误所导致的。通过将特别构建的数据包发送至对等主机，攻击者可利用此漏洞阻止同步。

如果 TLS 协议未能正确传递 DHE_EXPORT 加密套件选择，则可能导致远程攻击者获取敏感信息。远程攻击者可利用此漏洞，使用中间人技术对 512 位出口级密码进行强制降级。成功利用此漏洞，攻击者可恢复会话密钥并修改流量内容。通常将此漏洞称为“Logjam”。

ISC BIND 易受到处理 TKEY 查询时造成的错误所导致的拒绝服务攻击。通过发送特别构建的数据包，远程攻击者可利用此漏洞造成 REQUIRE 断言失败。

如果存在光纤通道适配器，则 IBM AIX 可能允许远程攻击者通过 netstat 中的漏洞，将其权限升级为根访问权限。

由于 buffer.c 中的断言失败导致验证解析器退出，ISC BIND 容易受到拒绝服务攻击。通过解析畸形 DNSSEC 密钥，远程攻击者可利用此漏洞造成拒绝服务。

检测

AIX 6.1 TL 9：bos.net.tcp.client (U861500)

high Nessus 插件 ID 87184

未找到变更日志