IBM AIX szolgáltatás megtagadásos sérülékenység

2013. június 5. 14:22

CH azonosító

CH-9357

Angol cím

IBM AIX IPv6 Packet Handling Denial of Service Vulnerability

Felfedezés dátuma

2013.06.04.

Súlyosság

Közepes

Érintett rendszerek

AIX
IBM

Érintett verziók

AIX 6.x, 7.x

Összefoglaló

Az IBM AIX egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az IPv6 csomagok kezelésében lévő hiba okozza, amit kihasználva végtelen ciklust és a szolgáltatás leállását lehet előidézni speciálisan elkészített IPv6 csomagok küldésével.

A 6.1 és 7.1 verziókban lévő sérülékenység sikeres kihasználásához szükséges, hogy az IPv6 konfigurálva legyen.

Hivatkozások

Gyártói referencia: aix.software.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2013-3035 - NVD CVE-2013-3035
SECUNIA 53687

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM AIX szolgáltatás megtagadásos sérülékenység