IBM AIX / Virtual I/O Server OpenSSL sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AIX 5.x
AIX 6.x
AIX 7.x
IBM Virtual I/O Server (VIOS) 2.x

Összefoglaló

IBM AIX / Virtual I/O Server OpenSSL sérülékenysége vált ismerté. 

Leírás

Az IBM elismerte az AIX / Virtual I/O Server sérülékenységét, több biztonsági rés vált ismerté az OpenSSL-ben, beleérte IBM AIX / Virtual I/O Servert is, amit kihasználva a támadók hozzáférhetnek bizalmas információkhoz, bizonyos adatokat megváltoztathatnak, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert. 

További információ az alábbi hivatkozáson található:

SA58403

A biztonsági problémát és a sérülékenységet AIX 5.3, 6.1, és 7.1 VIOS 2.2.x rendszereken futó OpenSSL előtti 1.0.1.511, 0.9.8.2502, és 12.9.8.2502 verziókból jelentették.

Megoldás

Megoldás

Alkalmazza a javításokat (nézze meg a forgalmazó tanácsait a részletekért)

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 58714
CVE-2014-0195 - NVD CVE-2014-0195
CVE-2014-0198 - NVD CVE-2014-0198
CVE-2014-0221 - NVD CVE-2014-0221
CVE-2014-0224 - NVD CVE-2014-0224
Gyártói referencia: aix.software.ibm.com
CVE-2014-3470 - NVD CVE-2014-3470