PT-2022-10832 · Ibm · Vios+1

Publicado 2022-02-24 · Atualizado 2022-03-04 · CVE-2021-38993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

A falha permite que um usuário local sem privilégios explore uma vulnerabilidade no daemon smbcd, causando uma negação de serviço.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere desativar o daemon smbcd como uma solução temporária até que um patch esteja disponível.

Para a versão 3.1 do VIOS, considere desativar o daemon smbcd como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38993

Produtos afetados

Ibm Aix

Vios

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-38993 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38993 · Nota de Segurança
• https://ibm.com/support/pages/node/6559320 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/212962 · Aviso do Fabricante
• https://aix.software.ibm.com/aix/efixes/security/smbcd_advisory.asc · Nota
• https://t.me/cibsecurity/38114 · Publicação no Telegram