PT-2024-21786 · Ibm · Ibm Aix+1

Christian Kohlschuetter · Publicado 2024-05-06 · Atualizado 2025-08-18 · CVE-2024-27273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.2 a 7.3

VIOS versões 3.1 a 4.1

Descrição

A implementação de soquetes de datagrama de domínio Unix no IBM AIX pode expor aplicações que utilizam soquetes de datagrama de domínio Unix com a operação SO PEERID, o que pode levar à escalada de privilégios.

Recomendações

Para as versões 7.2 a 7.3 do IBM AIX, considere desativar o uso de soquetes de datagrama de domínio Unix com a operação SO PEERID até que um patch esteja disponível.

Para as versões 3.1 a 4.1 do VIOS, considere desativar o uso de soquetes de datagrama de domínio Unix com a operação SO PEERID até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-27273

Produtos afetados

Ibm Aix

Vios

Referências · 10

• https://twitter.com/CveFindCom/status/1787965967206649954 · Publicação no Twitter
• https://ibm.com/support/pages/node/7150297 · Aviso do Fabricante
• https://twitter.com/kohlschuetter/status/1787549810775490765 · Publicação no Twitter
• https://aix.software.ibm.com/aix/efixes/security/kernel_advisory7.asc · Nota
• https://twitter.com/VulmonFeeds/status/1787976494184030521 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27273 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27273 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/284903 · Aviso do Fabricante
• https://t.me/cveNotify/132663 · Publicação no Telegram
• https://t.me/cvenotify/79598 · Publicação no Telegram