IBM AIX 7.2 и 7.3 и IBM PowerVM VIOS 4.1 могут позволить удаленному аутентифицированному злоумышленнику получить конфиденциальную информацию или вызвать отказ в обслуживании из-за чтения за пределами допустимого диапазона.
Показать оригинальное описание (EN)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to obtain sensitive information or cause a denial of service due to an out-of-bounds read.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.0
|
4.1.0.50
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.1.0
|
4.1.1.30
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.2.0
|
4.1.2.20
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.2.5
|
<= 7.2.5.212
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.2
|
<= 7.3.2.5
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.3
|
<= 7.3.3.2
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.4
|
<= 7.3.4.1
|