远程主机上安装的 AIX 版本低于 APAR IJ37222。因此，它受到 IJ37222 公告中提及的一个漏洞影响。

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37512。因此，它受到 IJ37512 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：220394。(CVE-2022-22350)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213076。(CVE-2021-38996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37355。因此，它受到 IJ37355 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：220394。(CVE-2022-22350)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213076。(CVE-2021-38996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37226。因此，它受到 IJ37226 公告中提及的一个漏洞影响。

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36682。因此，它受到 IJ36682 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：220394。(CVE-2022-22350)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213076。(CVE-2021-38996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36596。因此，它受到 IJ36596 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：220394。(CVE-2022-22350)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213076。(CVE-2021-38996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37224。因此，它受到 IJ37224 公告中提及的一个漏洞影响。

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37496。因此，它受到 IJ37496 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 CAA 中的漏洞造成拒绝服务。IBM X-Force ID：220394。(CVE-2022-22350)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213076。(CVE-2021-38996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38955 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38955 由于审计命令中的文件创建漏洞，IBM AIX 可允许已升级权限的本地用户发动拒绝服务攻击。

远程主机上安装的 AIX 版本低于 APAR IJ37452。因此，它受到 IJ37452 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213073。(CVE-2021-38995)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213072。(CVE-2021-38994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37501。因此，它受到 IJ37501 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213073。(CVE-2021-38995)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213072。(CVE-2021-38994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37776。因此，它受到 IJ37776 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213073。(CVE-2021-38995)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213072。(CVE-2021-38994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37012。因此，它受到 IJ37012 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213073。(CVE-2021-38995)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213072。(CVE-2021-38994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ37001。因此，它受到 IJ37001 公告中提及的多个漏洞影响。

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213073。(CVE-2021-38995)

  - IBM AIX 7.1、7.2、7.3 和 VIOS 3.1 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM X-Force ID：213072。(CVE-2021-38994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36805。因此，它受到 IJ36805 公告中提及的一个漏洞影响。

  - IBM AIX 7.0、7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212953。(CVE-2021-38991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36816。因此，它受到 IJ36816 公告中提及的一个漏洞影响。

  - IBM AIX 7.0、7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212953。(CVE-2021-38991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36810。因此，它受到 IJ36810 公告中提及的一个漏洞影响。

  - IBM AIX 7.0、7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212953。(CVE-2021-38991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36806。因此，它受到 IJ36806 公告中提及的一个漏洞影响。

  - IBM AIX 7.0、7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212953。(CVE-2021-38991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36815。因此，它受到 IJ36815 公告中提及的一个漏洞影响。

  - IBM AIX 7.0、7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212953。(CVE-2021-38991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ36125。因此，它受到 IJ36125 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212952。(CVE-2021-38990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35620。因此，它受到 IJ35620 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212952。(CVE-2021-38990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35623。因此，它受到 IJ35623 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212952。(CVE-2021-38990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35826。因此，它受到 IJ35826 公告中提及的一个漏洞影响。

  - IBM AIX 7.1、7.2 和 VIOS 3.1 可允许无权限的本地用户利用挂载命令中的一个漏洞，导致代码执行。IBM X-Force ID：212952。(CVE-2021-38990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35078。因此，它受到 IJ35078 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 EFS 中的漏洞，暴露敏感信息。IBM X-Force ID：206085。(CVE-2021-29861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ33560。因此，它受到 IJ33560 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 libc.a 库中的漏洞，暴露敏感信息。IBM X-Force ID：206084。(CVE-2021-29860)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35673。因此，它受到 IJ35673 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 libc.a 库中的漏洞，暴露敏感信息。IBM X-Force ID：206084。(CVE-2021-29860)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35780。因此，它受到 IJ35780 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 EFS 中的漏洞，暴露敏感信息。IBM X-Force ID：206085。(CVE-2021-29861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35211。因此，它受到 IJ35211 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 EFS 中的漏洞，暴露敏感信息。IBM X-Force ID：206085。(CVE-2021-29861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ35226。因此，它受到 IJ35226 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 EFS 中的漏洞，暴露敏感信息。IBM X-Force ID：206085。(CVE-2021-29861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ34081。因此，它受到 IJ34081 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 libc.a 库中的漏洞，暴露敏感信息。IBM X-Force ID：206084。(CVE-2021-29860)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ34512。因此，它受到 IJ34512 公告中提及的一个漏洞影响。

  - 非特权本地用户可利用 IBM AIX 7.1、7.2 和 VIOS 3.1，进而利用 libc.a 库中的漏洞，暴露敏感信息。IBM X-Force ID：206084。(CVE-2021-29860)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29727 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29727 IBM AIX 允许本地用户利用 AIX 内核中的漏洞造成拒绝服务。IBM AIX 允许非特权本地用户利用内核中的漏洞获取根特权。IBM AIX 允许非特权本地用户利用 AIX 内核中的漏洞造成拒绝服务。

远程 AIX 主机安装的 OpenSSL 版本受到拒绝服务漏洞的影响。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29741 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29741 IBM AIX 允许本地用户利用 Korn Shell (ksh) 中的漏洞获取根权限。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25215 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25215 ISC BIND 容易受到拒绝服务攻击，这是因为在回答 DNAME 记录查询时断言失败。通过发送 DNAME 记录查询，攻击者可以利用此漏洞触发失败的断言检查并终止 named 进程。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29693 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29693 IBM AIX 允许具有提升特权的本地用户利用 lpd 后台程序中的漏洞。

ID	名称	严重性
158519	AIX (IJ37222)	medium
158518	AIX：多个漏洞 (IJ37512)	medium
158517	AIX：多个漏洞 (IJ37355)	medium
158516	AIX (IJ37226)	medium
158515	AIX：多个漏洞 (IJ36682)	medium
158514	AIX：多个漏洞 (IJ36596)	medium
158513	AIX (IJ37224)	medium
158512	AIX：多个漏洞 (IJ37496)	medium
158499	AIX 7.3 TL 0：audit (IJ38121)	medium
158498	AIX 7.2 TL 4：audit (IJ38115)	medium
158497	AIX 7.1 TL 5：audit (IJ38113)	medium
158496	AIX 7.2 TL 5：audit (IJ38119)	medium
158495	AIX 7.2 TL 5：audit (IJ38117)	medium
158346	AIX：多个漏洞 (IJ37452)	medium
158345	AIX：多个漏洞 (IJ37501)	medium
158344	AIX：多个漏洞 (IJ37776)	medium
158343	AIX：多个漏洞 (IJ37012)	medium
158342	AIX：多个漏洞 (IJ37001)	medium
156602	AIX (IJ36805)	high
156601	AIX (IJ36816)	high
156600	AIX (IJ36810)	high
156599	AIX (IJ36806)	high
156596	AIX (IJ36815)	high
156556	AIX (IJ36125)	high
156555	AIX (IJ35620)	high
156554	AIX (IJ35623)	high
156553	AIX (IJ35826)	high
155459	AIX (IJ35078)	medium
155458	AIX (IJ33560)	medium
155457	AIX (IJ35673)	medium
155456	AIX (IJ35780)	medium
155455	AIX (IJ35211)	medium
155454	AIX (IJ35226)	medium
155453	AIX (IJ34081)	medium
155452	AIX (IJ34512)	medium
152858	AIX 7.2 TL 4：内核 (IJ32630)	high
152856	AIX 7.2 TL 3：内核 (IJ32629)	high
152855	AIX 7.2 TL 5：内核 (IJ32631)	high
152854	AIX 7.1 TL 5：内核 (IJ33318)	high
152700	AIX OpenSSL 公告：openssl_advisory28.asc	high
152175	AIX 7.2 TL 5：ksh (IJ30557)	high
152174	AIX 7.2 TL 4：ksh (IJ31614)	high
152173	AIX 7.1 TL 5：ksh (IJ31606)	high
152172	AIX 7.2 TL 3：ksh (IJ32285)	high
152152	AIX 7.2 TL 4：bind (IJ33278)	high
152151	AIX 7.2 TL 3：bind (IJ33277)	high
152149	AIX 7.2 TL 5：bind (IJ33279)	high
152148	AIX 7.1 TL 5：bind (IJ33276)	high
151051	AIX 7.2 TL 3：lpd (IJ30799)	medium
151050	AIX 7.1 TL 5：lpd (IJ30372)	medium

检测

Nessus 的 AIX Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium