PT-2024-1200 · Ibm · Ibm Aix+1
Publicado
2024-01-04
·
Atualizado
2024-01-16
·
CVE-2023-45169
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
IBM AIX versões 7.2 a 7.3
VIOS versão 3.1
Descrição
O problema está relacionado à validação insuficiente de entradas no kernel, o que pode ser explorado por um usuário local sem privilégios para causar uma negação de serviço. Isso se deve a uma vulnerabilidade na extensão do kernel pmsvcs.
Recomendações
Para as versões 7.2 a 7.3 do IBM AIX, considere restringir o acesso à extensão do kernel pmsvcs como uma solução temporária até que um patch esteja disponível.
Para a versão 3.1 do VIOS, restrinja o acesso à extensão do kernel vulnerável para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Aix
Vios