2021-1827: IBM AIX, IBM VIOS: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2021-08-27 13:10): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM bestätigt die Schwachstellen in AIX 7.1 und 7.2 sowie VIOS 3.1 und stellt Patches zur Behebung zur Verfügung.

Schwachstellen:

CVE-2021-29727

Schwachstelle in IBM AIX und IBM VIOS ermöglicht Denial-of-Service-Angriff

CVE-2021-29801

Schwachstelle in IBM AIX und IBM VIOS ermöglicht Erlangen von Administratorrechten

CVE-2021-29862