IBM AIX PowerHA Cluster Management adat módosítás

2009. november 4. 23:00

Felfedezés dátuma

2009.11.04.

Súlyosság

Közepes

Érintett rendszerek

AIX
IBM

Érintett verziók

IBM AIX 5.x, 6.x

Összefoglaló

Az IBM AIX olyan sérülékenysége vált ismertté, melyet kihasználva támadók módosíthatnak bizonyos adatokat.

Leírás

Az IBM AIX olyan sérülékenysége vált ismertté, melyet kihasználva támadók módosíthatnak bizonyos adatokat.

A sérülékenységet a PowerHA Cluster Management komponens egy ismeretlen hibája okozza. Ez kihasználható tetszőleges változtatások megtételére a helyi AIX konfigurációban a 6177-es TCP portra küldött speciálisan szerkesztett csomagok segítségével.

A sérülékenység a PowerHA 5.4, 5.4.1, 5.5 vagy 6.1-et futtató AIX 5.3, 6.1 vagy ezeket megelőző verzióiban található.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

IBM AIX PowerHA Cluster Management adat módosítás