远程主机上安装的 AIX 版本低于 APAR IJ57162。因此，该软件受到 IJ57162 公告中提及的多个漏洞影响。

  - 在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷其中 XkbSetCompatMap() 函数中不当的边界检查可造成未签名的短整型溢出。如果攻击者发送特别构建的输入数据值计算可能溢出从而导致内存损坏或崩溃。
    (CVE-2025-62231)

  - 当处理客户端资源清理时在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷。软件释放某些数据结构时未正确分离相关资源从而导致释放后使用的情况。当受影响的客户端断开连接时这可导致内存损坏或崩溃。 (CVE-2025-62230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57128。因此，该软件受到 IJ57128 公告中提及的多个漏洞影响。

  - 在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷其中 XkbSetCompatMap() 函数中不当的边界检查可造成未签名的短整型溢出。如果攻击者发送特别构建的输入数据值计算可能溢出从而导致内存损坏或崩溃。
    (CVE-2025-62231)

  - 当处理客户端资源清理时在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷。软件释放某些数据结构时未正确分离相关资源从而导致释放后使用的情况。当受影响的客户端断开连接时这可导致内存损坏或崩溃。 (CVE-2025-62230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57232。因此，该软件受到 IJ57232 公告中提及的多个漏洞影响。

  - 在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷其中 XkbSetCompatMap() 函数中不当的边界检查可造成未签名的短整型溢出。如果攻击者发送特别构建的输入数据值计算可能溢出从而导致内存损坏或崩溃。
    (CVE-2025-62231)

  - 当处理客户端资源清理时在 X.Org X 服务器的 X Keyboard (Xkb) 扩展中发现一个缺陷。软件释放某些数据结构时未正确分离相关资源从而导致释放后使用的情况。当受影响的客户端断开连接时这可导致内存损坏或崩溃。 (CVE-2025-62230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57292。因此，它受到 IJ57292 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57276。因此，它受到 IJ57276 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57291。因此，它受到 IJ57291 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57282。因此，它受到 IJ57282 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55968。因此，该软件受到 IJ55968 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 nimsh 服务 SSL/TLS 实现可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56347 中已解决漏洞的额外攻击载体。(CVE-2025-36251)

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 以不安全的方式存储 NIM 环境中使用的 NIM 私钥，这种方式容易导致攻击者通过中间人技术在未经授权的情况下进行访问。(CVE-2025-36096)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 NIM 服务器 (之前称为 NIM 主服务) (nimesis) 可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56346 中已解决漏洞的额外攻击载体。
    (CVE-2025-36250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ56113。因此，该软件受到 IJ56113 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 nimsh 服务 SSL/TLS 实现可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56347 中已解决漏洞的额外攻击载体。(CVE-2025-36251)

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 以不安全的方式存储 NIM 环境中使用的 NIM 私钥，这种方式容易导致攻击者通过中间人技术在未经授权的情况下进行访问。(CVE-2025-36096)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 NIM 服务器 (之前称为 NIM 主服务) (nimesis) 可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56346 中已解决漏洞的额外攻击载体。
    (CVE-2025-36250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ56230。因此，该软件受到 IJ56230 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 nimsh 服务 SSL/TLS 实现可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56347 中已解决漏洞的额外攻击载体。(CVE-2025-36251)

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 以不安全的方式存储 NIM 环境中使用的 NIM 私钥，这种方式容易导致攻击者通过中间人技术在未经授权的情况下进行访问。(CVE-2025-36096)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 NIM 服务器 (之前称为 NIM 主服务) (nimesis) 可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56346 中已解决漏洞的额外攻击载体。
    (CVE-2025-36250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55897。因此，该软件受到 IJ55897 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 nimsh 服务 SSL/TLS 实现可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56347 中已解决漏洞的额外攻击载体。(CVE-2025-36251)

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 以不安全的方式存储 NIM 环境中使用的 NIM 私钥，这种方式容易导致攻击者通过中间人技术在未经授权的情况下进行访问。(CVE-2025-36096)

  - IBM AIX 7.2 与 7.3 和 IBM VIOS 3.1 与 4.1 NIM 服务器 (之前称为 NIM 主服务) (nimesis) 可允许远程攻击者通过不当的进程控制执行任意命令。这解决了之前在 CVE-2024-56346 中已解决漏洞的额外攻击载体。
    (CVE-2025-36250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55695。因此，该软件受到 IJ55695 公告中提及的多个漏洞影响。

  - 在 X 记录扩展中发现一个缺陷。RecordSanityCheckRegisterClients 函数在计算请求长度时未检查整数溢出这允许客户端绕过长度检查。
    (CVE-2025-49179)

  - 在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

  - 在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

  - 在 X 服务器的请求处理中发现一个缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55665。因此，该软件受到 IJ55665 公告中提及的多个漏洞影响。

  - 在 X 记录扩展中发现一个缺陷。RecordSanityCheckRegisterClients 函数在计算请求长度时未检查整数溢出这允许客户端绕过长度检查。
    (CVE-2025-49179)

  - 在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
    (CVE-2025-49175)

  - 在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
    (CVE-2025-49176)

  - 在 X 服务器的请求处理中发现一个缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
    (CVE-2025-49178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55269。因此，该软件受到 IJ55269 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55266。因此，该软件受到 IJ55266 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55268。因此，该软件受到 IJ55268 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54779。因此，该软件受到 IJ54779 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54679。因此，该软件受到 IJ54679 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54754。因此，该软件受到 IJ54754 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54873。因此，该软件受到 IJ54873 公告中提及的多个漏洞影响。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现一个缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这使我们能够在分配的内存之外写入大约 size 许多字节。此漏洞会造成使用 libxml2 的程序例如 PHP 崩溃。 (CVE-2017-9047)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，pattern.c 中的 xmlPatMatch 存在空指针取消引用。(CVE-2025-27113)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54059。因此，该程序受到 IJ54059 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54257。因此，该程序受到 IJ54257 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54258。因此，该程序受到 IJ54258 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ54061。因此，该程序受到 IJ54061 公告中提及的一个漏洞影响。

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52533。因此，该软件受到 IJ52533 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52610。因此，该软件受到 IJ52610 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52978。因此，该软件受到 IJ52978 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52366。因此，该软件受到 IJ52366 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52977。因此，该软件受到 IJ52977 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53001。因此，该软件受到 IJ53001 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52421。因此，该软件受到 IJ52421 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ52999。因此，该软件受到 IJ52999 公告中提及的多个漏洞影响。

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 TCP/IP 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-52906)

  - IBM AIX 7.2、 7.3、VIOS 3.1和 4.1 可允许无特权的本地用户利用 AIX perfstat 内核扩展中的漏洞来造成拒绝服务。 (CVE-2024-47102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53929。因此，该软件受到 IJ53929 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53923。因此，该软件受到 IJ53923 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53757。因此，该软件受到 IJ53757 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ53792。因此，该软件受到 IJ53792 公告中提及的多个漏洞影响。

  - IBM AIX 7.2 和 7.3 nimsh 服务 SSL/TLS 保护机制可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56347)

  - IBM AIX 7.2 和 7.3 nimesis NIM 主服务可允许远程攻击者通过不当的进程控制执行任意命令。(CVE-2024-56346)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ4442。因此，它受到 IJ4442 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ4909。因此，它受到 IJ4909 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50428。因此，它受到 IJ50428 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50424。因此，它受到 IJ50424 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50635。因此，它受到 IJ50635 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50433。因此，它受到 IJ50433 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50910。因此，它受到 IJ50910 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50827。因此，它受到 IJ50827 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50936。因此，它受到 IJ50936 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50432。因此，它受到 IJ50432 公告中提及的一个漏洞影响。

  - 在 sendmail 至 8.17.2 版本的某些配置中存在 SMTP 走私漏洞。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 sendmail 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。此问题已在 8.18 和 srv_features 包含“o”的更高版本中得到解决。
    (CVE-2023-51765)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50935。因此，它受到 IJ50935 公告中提及的一个漏洞影响。

  - IBM AIX 的 Unix 域（AIX 7.2、7.3、VIOS 3.1 和 VIOS 4.1）数据报套接字实现可能会通过 SO_PEERID 操作暴露使用 Unix 域数据报套接字的应用程序，并可能导致权限升级。IBM X-Force ID：284903。(CVE-2024-27273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50602。因此，它受到 IJ50602 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ50601。因此，它受到 IJ50601 公告中提及的一个漏洞影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
299695	AIX：多个漏洞 (IJ57162)	high
299694	AIX：多个漏洞 (IJ57128)	high
299693	AIX：多个漏洞 (IJ57232)	high
299611	AIX (IJ57292)	medium
299610	AIX (IJ57276)	medium
299609	AIX (IJ57291)	medium
299608	AIX (IJ57282)	medium
275719	AIX：多个漏洞 (IJ55968)	critical
275718	AIX：多个漏洞 (IJ56113)	critical
275717	AIX：多个漏洞 (IJ56230)	critical
275716	AIX：多个漏洞 (IJ55897)	critical
270141	AIX：多个漏洞 (IJ55695)	high
270140	AIX：多个漏洞 (IJ55665)	high
242259	AIX：多个漏洞 (IJ55267)	critical
242258	AIX：多个漏洞 (IJ55269)	critical
242257	AIX：多个漏洞 (IJ55266)	critical
242256	AIX：多个漏洞 (IJ55268)	critical
237756	AIX：多个漏洞 (IJ54779)	high
237755	AIX：多个漏洞 (IJ54679)	high
237754	AIX：多个漏洞 (IJ54754)	high
237753	AIX：多个漏洞 (IJ54873)	high
234852	AIX (IJ54059)	high
234851	AIX (IJ54257)	high
234850	AIX (IJ54258)	high
234849	AIX (IJ54061)	high
234452	AIX：多个漏洞 (IJ52533)	medium
234451	AIX：多个漏洞 (IJ52610)	medium
234450	AIX：多个漏洞 (IJ52978)	medium
234449	AIX：多个漏洞 (IJ52366)	medium
234448	AIX：多个漏洞 (IJ52977)	medium
234447	AIX：多个漏洞 (IJ53001)	medium
234446	AIX：多个漏洞 (IJ52421)	medium
234445	AIX：多个漏洞 (IJ52999)	medium
232953	AIX：多个漏洞 (IJ53929)	critical
232952	AIX：多个漏洞 (IJ53923)	critical
232951	AIX：多个漏洞 (IJ53757)	critical
232950	AIX：多个漏洞 (IJ53792)	critical
209561	AIX (IJ4442)	high
209560	AIX (IJ4909)	high
195317	AIX (IJ50428)	medium
195316	AIX (IJ50424)	medium
195315	AIX (IJ50635)	high
195314	AIX (IJ50433)	medium
195313	AIX (IJ50910)	high
195312	AIX (IJ50827)	high
195311	AIX (IJ50936)	high
195310	AIX (IJ50432)	medium
195309	AIX (IJ50935)	high
195308	AIX (IJ50602)	high
195307	AIX (IJ50601)	high

检测

Nessus 的 AIX Local Security Checks 系列

high

high

high

medium

medium

medium

medium

critical

critical

critical

critical

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high