https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND 容易受到拒绝服务攻击，其原因在于 EdDSA 算法的 DNSSEC 验证代码中存在内存泄漏问题。远程攻击者可通过使用具有畸形 EdDSA 签名的响应欺骗目标解析器，利用此漏洞造成 named 崩溃。ISC BIND 容易受到拒绝服务攻击，这是因为在启用过时缓存和过时应答时发生错误、stale-answer-client-timeout 选项设置为 0 以及缓存中存在传入查询的过时 CNAME。远程攻击者可通过发送特别构建的请求，利用此漏洞导致 named 崩溃。ISC BIND 容易受到拒绝服务攻击，其原因在于 ECDSA 算法的 DNSSEC 验证代码中存在内存泄漏问题。远程攻击者可通过使用具有畸形 ECDSA 签名的响应欺骗目标解析器，利用此漏洞造成 named 崩溃。由于解析器代码中存在缺陷，ISC BIND 容易遭受拒绝服务攻击。通过使用查询淹没目标解析器，远程攻击者可利用此漏洞显著削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。

远程主机上安装的 AIX 版本低于 APAR IJ44564。因此，它受到 IJ44564 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许具有特权的本地用户利用 lpd daemon 中的漏洞造成拒绝服务。IBM X-Force ID：238641。(CVE-2022-43382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ44559。因此，它受到 IJ44559 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许具有特权的本地用户利用 lpd daemon 中的漏洞造成拒绝服务。IBM X-Force ID：238641。(CVE-2022-43382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ44552。因此，它受到 IJ44552 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许具有特权的本地用户利用 lpd daemon 中的漏洞造成拒绝服务。IBM X-Force ID：238641。(CVE-2022-43382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42800。因此，它受到 IJ42800 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许具有特权的本地用户利用 lpd daemon 中的漏洞造成拒绝服务。IBM X-Force ID：238641。(CVE-2022-43382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ44594。因此，它受到 IJ44594 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43893。因此，它受到 IJ43893 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43875。因此，它受到 IJ43875 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39164 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39164 IBM AIX 允许非特权本地用户利用 AIX 内核中的漏洞获取根特权。IBM AIX 可能允许无权限本地用户利用 AIX NFS 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 AIX TCP/IP 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 CAA 中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 AIX Perfstat 内核扩展中的漏洞造成拒绝服务。IBM AIX 可能允许无权限本地用户利用 AIX pfcdd 内核扩展中的漏洞造成拒绝服务。

远程主机上安装的 AIX 版本低于 APAR IJ42937。因此，它受到 IJ42937 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43967。因此，它受到 IJ43967 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42938。因此，它受到 IJ42938 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43098。因此，它受到 IJ43098 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42163。因此，它受到 IJ42163 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 rm_rlcache_file 命令中的漏洞获取根特权。IBM X-Force ID：236690。(CVE-2022-41290)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42230。因此，它受到 IJ42230 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 rm_rlcache_file 命令中的漏洞获取根特权。IBM X-Force ID：236690。(CVE-2022-41290)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43877。因此，它受到 IJ43877 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42159。因此，它受到 IJ42159 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ42234。因此，它受到 IJ42234 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 rm_rlcache_file 命令中的漏洞获取根特权。IBM X-Force ID：236690。(CVE-2022-41290)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ41975。因此，它受到 IJ41975 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43099。因此，它受到 IJ43099 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ41974。因此，它受到 IJ41974 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43468。因此，它受到 IJ43468 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43072。因此，它受到 IJ43072 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43970。因此，它受到 IJ43970 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43980。因此，它受到 IJ43980 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43876。因此，它受到 IJ43876 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ43891。因此，它受到 IJ43891 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ44595。因此，它受到 IJ44595 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX NFS 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：238640。(CVE-2022-43380)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX TCP/IP 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：235599。(CVE-2022-40233)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：235183。(CVE-2022-39165)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX perfstat 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239169。(CVE-2022-43848)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX pfcdd 内核扩展程序中的漏洞造成拒绝服务。IBM X-Force ID：239170。(CVE-2022-43849)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：235181。(CVE-2022-39164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29824 GNOME libxml2 容易受到拒绝服务攻击，这是因为 buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 的多个缓冲区处理函数会发生整数溢出问题。远程攻击者可通过诱使受害者打开特别构建的 XML 文件，利用此漏洞造成拒绝服务的情况。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22444 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22444 IBM AIX 允许本地用户利用 lpd 后台程序中的漏洞造成拒绝服务。

远程主机上安装的 AIX 版本低于 APAR IJ37706。因此，它受到 IJ37706 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 可允许无权限的受信任主机用户利用 nimsh 后台程序中的漏洞 ，在另一台可信任主机上的 nimsh 后台程序中造成拒绝服务。IBM X-Force ID：220396 (CVE-2022-22351)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37488。因此，它受到 IJ37488 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：212951。(CVE-2021-38989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37419。因此，它受到 IJ37419 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 可允许无权限的受信任主机用户利用 nimsh 后台程序中的漏洞 ，在另一台可信任主机上的 nimsh 后台程序中造成拒绝服务。IBM X-Force ID：220396 (CVE-2022-22351)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37494。因此，它受到 IJ37494 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：212950。(CVE-2021-38988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36593。因此，它受到 IJ36593 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 可允许无权限的受信任主机用户利用 nimsh 后台程序中的漏洞 ，在另一台可信任主机上的 nimsh 后台程序中造成拒绝服务。IBM X-Force ID：220396 (CVE-2022-22351)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37503。因此，它受到 IJ37503 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：212951。(CVE-2021-38989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37411。因此，它受到 IJ37411 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：212951。(CVE-2021-38989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37507。因此，它受到 IJ37507 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：212951。(CVE-2021-38989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
169316	AIX 7.1 TL 5：bind (IJ44422)	high
169315	AIX 7.3 TL 0：bind (IJ44427)	high
168865	AIX (IJ44564)	medium
168864	AIX (IJ44559)	medium
168863	AIX (IJ44552)	medium
168862	AIX (IJ42800)	medium
168777	AIX：多个漏洞 (IJ44594)	medium
168776	AIX：多个漏洞 (IJ43893)	medium
168775	AIX：多个漏洞 (IJ43875)	medium
168774	AIX 7.2 TL 5：内核 (IJ44116)	medium
168773	AIX 7.2 TL 5：内核 (IJ43869)	medium
168772	AIX：多个漏洞 (IJ42937)	medium
168771	AIX 7.2 TL 5：内核 (IJ44115)	medium
168770	AIX：多个漏洞 (IJ43967)	medium
168769	AIX：多个漏洞 (IJ42938)	medium
168768	AIX：多个漏洞 (IJ43098)	medium
168767	AIX 7.2 TL 5：内核 (IJ44114)	medium
168766	AIX 7.2 TL 5：内核 (IJ43598)	medium
168765	AIX (IJ42163)	high
168764	AIX (IJ42230)	high
168763	AIX：多个漏洞 (IJ43877)	medium
168762	AIX：多个漏洞 (IJ42159)	medium
168761	AIX (IJ42234)	high
168760	AIX：多个漏洞 (IJ41975)	medium
168759	AIX：多个漏洞 (IJ43099)	medium
168758	AIX 7.2 TL 5：内核 (IJ43674)	medium
168757	AIX：多个漏洞 (IJ41974)	medium
168756	AIX：多个漏洞 (IJ43468)	medium
168755	AIX：多个漏洞 (IJ43072)	medium
168754	AIX：多个漏洞 (IJ43970)	medium
168753	AIX：多个漏洞 (IJ43980)	medium
168752	AIX：多个漏洞 (IJ43876)	medium
168751	AIX：多个漏洞 (IJ43891)	medium
168750	AIX：多个漏洞 (IJ44595)	medium
165285	AIX 7.3 TL 0：libxml2 (IJ42341)	medium
165284	AIX 7.2 TL 4：libxml2 (IJ42381)	medium
165283	AIX 7.2 TL 5：libxml2 (IJ42339)	medium
162226	AIX 7.3 TL 0：lpd (IJ39877)	medium
162225	AIX 7.2 TL 4：lpd (IJ39875)	medium
162224	AIX 7.2 TL 5：lpd (IJ39878)	medium
162223	AIX 7.2 TL 5：lpd (IJ39876)	medium
162222	AIX 7.1 TL 5：lpd (IJ39868)	medium
158671	AIX (IJ37706)	high
158670	AIX (IJ37488)	medium
158669	AIX (IJ37419)	high
158668	AIX (IJ37494)	medium
158667	AIX (IJ36593)	high
158666	AIX (IJ37503)	medium
158665	AIX (IJ37411)	medium
158664	AIX (IJ37507)	medium

检测

Nessus 的 AIX Local Security Checks 系列

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

medium

medium