PT-2022-15383 · Ibm · Ibm Aix+1

CVE-2022-22351 · Publicado 2022-03-04 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

Um usuário não privilegiado de um host confiável poderia explorar uma vulnerabilidade no daemon nimsh para causar uma negação de serviço no daemon nimsh de outro host confiável.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere desativar o daemon nimsh até que um patch esteja disponível.

Para a versão 3.1 do VIOS, considere desativar o daemon nimsh até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22351

Produtos afetados

Ibm Aix

Vios

Referências · 6

• https://t.me/cibsecurity/38514 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22351 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22351 · Nota de Segurança
• https://aix.software.ibm.com/aix/efixes/security/nimsh_advisory.asc · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/220396 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6561275 · Aviso do Fabricante