IBM AIX and Virtual I/O Server “dupmsg” szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AIX 5.x
AIX 6.x
AIX 7.x
IBM Virtual I/O Server (VIOS) 2.x

Összefoglaló

Az IBM AIX és IBM Virtual I/O Server olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy “dupmsg” kernel kiterjesztés meghívás felhasználói területre való exportálása során fellépő hiba okozza, amely kihasználható a rendszer összeomlasztására.

Tekintse meg a gyártó tanácsát az érintett verziók listájához.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 50003
CVE-2012-0723 - NVD CVE-2012-0723
Gyártói referencia: aix.software.ibm.com