PT-2022-10818 · Ibm · Vios+1

Publicado 2022-02-28 · Atualizado 2022-07-12 · CVE-2021-38955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

Um usuário local com privilégios elevados poderia causar uma negação de serviço devido a uma vulnerabilidade relacionada à criação de arquivos nos comandos de auditoria.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere restringir o acesso aos comandos de auditoria até que um patch esteja disponível.

Para a versão 3.1 do VIOS, considere desativar a funcionalidade vulnerável de criação de arquivos nos comandos de auditoria como uma solução temporária.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38955

Produtos afetados

Ibm Aix

Vios

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-38955 · Aviso do Fabricante
• https://t.me/cvenotify/27964 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/211825 · Aviso do Fabricante
• https://aix.software.ibm.com/aix/efixes/security/audit_advisory.asc · Nota
• https://t.me/cibsecurity/38271 · Publicação no Telegram
• https://ibm.com/support/pages/node/6560236 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38955 · Nota de Segurança