Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui due  con gravità “critica”, in AIX , noto sistema operativo della IBM. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato l’ottenimento di privilegi elevati sui sistemi interessati e l’esecuzione di codice arbitrario.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e versioni affette

• IBM AIX nimsh service
• IBM AIX NIM server (nimesis)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: