PT-2021-18483 · Ibm · Vios+1

Publicado 2021-08-25 · Atualizado 2021-09-07 · CVE-2021-29801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.2

VIOS versão 3.1

Descrição

Um usuário local sem privilégios poderia explorar uma vulnerabilidade no kernel para obter privilégios de root. Esse problema também poderia causar uma negação de serviço.

Recomendações

Para as versões 7.1 a 7.2 do IBM AIX, atualize para uma versão que inclua a correção para este problema.

Para a versão 3.1 do VIOS, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao kernel para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-29801

Produtos afetados

Ibm Aix

Vios

Referências · 7

• https://exchange.xforce.ibmcloud.com/vulnerabilities/203977 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6483875 · Aviso do Fabricante
• https://t.me/cibsecurity/27935 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29801 · Nota de Segurança
• https://aix.software.ibm.com/aix/efixes/security/kernel_advisory2.asc · Nota
• https://t.me/cvenotify/20212 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29801 · Aviso do Fabricante