Navigation und Service

CB-K20/1228

Risikostufe 3

Titel:IBM AIX: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des DienstesDatum:10.12.2020Software:IBM AIX 7.1, IBM AIX 7.2, IBM VIOS 3.1Plattform:UNIXAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-10543, CVE-2020-10878, CVE-2020-12723Bezug:

Beschreibung

AIX ist ein Unix Betriebssystem von IBM. IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Quellen: