IBM AIX 7.2 и 7.3 и IBM PowerVM VIOS 4.1. В обработчике декапсуляции AIX IPsec ESP существует уязвимость, приводящая к повреждению памяти стека. Успешная эксплуатация может повредить состояние стека ядра и вызвать сбой системы, что приведет к отказу в обслуживании.
Показать оригинальное описание (EN)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 A stack memory corruption vulnerability exists in the AIX IPsec ESP decapsulation handler. Successful exploitation may corrupt kernel stack state and cause a system crash, resulting in denial of service.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1