IBM AIX 7.2 и 7.3 и IBM PowerVM VIOS 4.1 могут позволить удаленному злоумышленнику поставить под угрозу конфиденциальность и целостность системы из-за записи за пределами допустимого диапазона.
Показать оригинальное описание (EN)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to compromise the confidentiality and integrity of the system due to an out-of-bounds write.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.0
|
4.1.0.50
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.1.0
|
4.1.1.30
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.2.0
|
4.1.2.20
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.2.5
|
<= 7.2.5.212
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.2
|
<= 7.3.2.5
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.3
|
<= 7.3.3.2
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.4
|
<= 7.3.4.1
|