远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55269。因此，该软件受到 IJ55269 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55266。因此，该软件受到 IJ55266 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55268。因此，该软件受到 IJ55268 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54779。因此，该软件受到 IJ54779 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54679。因此，该软件受到 IJ54679 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54754。因此，该软件受到 IJ54754 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54873。因此，该软件受到 IJ54873 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54059。因此，该程序受到 IJ54059 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54257。因此，该程序受到 IJ54257 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54258。因此，该程序受到 IJ54258 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54061。因此，该程序受到 IJ54061 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52533。因此，该软件受到 IJ52533 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52610。因此，该软件受到 IJ52610 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52978。因此，该软件受到 IJ52978 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52366。因此，该软件受到 IJ52366 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52977。因此，该软件受到 IJ52977 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53001。因此，该软件受到 IJ53001 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52421。因此，该软件受到 IJ52421 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52999。因此，该软件受到 IJ52999 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53929。因此，该软件受到 IJ53929 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53923。因此，该软件受到 IJ53923 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53757。因此，该软件受到 IJ53757 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53792。因此，该软件受到 IJ53792 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ4442。因此，它受到 IJ4442 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ4909。因此，它受到 IJ4909 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50428。因此，它受到 IJ50428 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50424。因此，它受到 IJ50424 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50635。因此，它受到 IJ50635 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50433。因此，它受到 IJ50433 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50910。因此，它受到 IJ50910 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50827。因此，它受到 IJ50827 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50936。因此，它受到 IJ50936 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50432。因此，它受到 IJ50432 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50935。因此，它受到 IJ50935 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50602。因此，它受到 IJ50602 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50601。因此，它受到 IJ50601 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50934。因此，它受到 IJ50934 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45175 IBM AIX 可能允许无权限本地用户利用 TCP/IP 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 NFS 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 pmsvcs 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 AIX 内核中的漏洞造成拒绝服务。

远程主机上安装的 AIX 版本低于 APAR IJ48608。因此，它受到 IJ48608 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48737。因此，它受到 IJ48737 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48741。因此，它受到 IJ48741 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48735。因此，它受到 IJ48735 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48724。因此，它受到 IJ48724 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48671。因此，它受到 IJ48671 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48618。因此，它受到 IJ48618 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48725。因此，它受到 IJ48725 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ48663。因此，它受到 IJ48663 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267973。(CVE-2023-45175)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267971。(CVE-2023-45173)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 pmsvcs 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：267967。(CVE-2023-45169)

  - IBM AIX 7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用内核中的漏洞造成拒绝服务。IBM X-Force ID：267969。(CVE-2023-45171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
242259	AIX：多个漏洞 (IJ55267)	critical
242258	AIX：多个漏洞 (IJ55269)	critical
242257	AIX：多个漏洞 (IJ55266)	critical
242256	AIX：多个漏洞 (IJ55268)	critical
237756	AIX：多个漏洞 (IJ54779)	high
237755	AIX：多个漏洞 (IJ54679)	high
237754	AIX：多个漏洞 (IJ54754)	high
237753	AIX：多个漏洞 (IJ54873)	high
234852	AIX (IJ54059)	high
234851	AIX (IJ54257)	high
234850	AIX (IJ54258)	high
234849	AIX (IJ54061)	high
234452	AIX：多个漏洞 (IJ52533)	medium
234451	AIX：多个漏洞 (IJ52610)	medium
234450	AIX：多个漏洞 (IJ52978)	medium
234449	AIX：多个漏洞 (IJ52366)	medium
234448	AIX：多个漏洞 (IJ52977)	medium
234447	AIX：多个漏洞 (IJ53001)	medium
234446	AIX：多个漏洞 (IJ52421)	medium
234445	AIX：多个漏洞 (IJ52999)	medium
232953	AIX：多个漏洞 (IJ53929)	critical
232952	AIX：多个漏洞 (IJ53923)	critical
232951	AIX：多个漏洞 (IJ53757)	critical
232950	AIX：多个漏洞 (IJ53792)	critical
209561	AIX (IJ4442)	high
209560	AIX (IJ4909)	high
195317	AIX (IJ50428)	medium
195316	AIX (IJ50424)	medium
195315	AIX (IJ50635)	high
195314	AIX (IJ50433)	medium
195313	AIX (IJ50910)	high
195312	AIX (IJ50827)	high
195311	AIX (IJ50936)	high
195310	AIX (IJ50432)	medium
195309	AIX (IJ50935)	high
195308	AIX (IJ50602)	high
195307	AIX (IJ50601)	high
195306	AIX (IJ50934)	high
187998	AIX 3.1 TL 3：内核 (IJ49533)	medium
187997	AIX：多个漏洞 (IJ48608)	medium
187996	AIX 3.1 TL 3：内核 (IJ49534)	medium
187995	AIX 3.1 TL 3：内核 (IJ49202)	medium
187994	AIX：多个漏洞 (IJ48737)	medium
187993	AIX：多个漏洞 (IJ48741)	medium
187992	AIX：多个漏洞 (IJ48735)	medium
187991	AIX：多个漏洞 (IJ48724)	medium
187990	AIX：多个漏洞 (IJ48671)	medium
187989	AIX：多个漏洞 (IJ48618)	medium
187988	AIX：多个漏洞 (IJ48725)	medium
187987	AIX：多个漏洞 (IJ48663)	medium

检测

Nessus 的 AIX Local Security Checks 系列

critical

critical

critical

critical

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium