PT-2022-15382 · Ibm · Ibm Aix+1

Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-22350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

A falha permite que um usuário local sem privilégios explore uma vulnerabilidade no componente CAA para causar uma negação de serviço. Isso pode ser feito explorando uma vulnerabilidade no kernel do AIX.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere restringir o acesso ao componente CAA para minimizar o risco de exploração.

Para a versão 3.1 do VIOS, considere restringir o acesso ao componente CAA para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22350

Produtos afetados

Ibm Aix

Vios

Referências · 6

• https://t.me/cibsecurity/38314 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/220394 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6560390 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22350 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22350 · Nota de Segurança
• https://aix.software.ibm.com/aix/efixes/security/caa_advisory2.asc · Nota