2024-1867: IBM AIX, IBM VIOS: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-07-17 13:14): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann jeweils eine Schwachstelle aus der Ferne und lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

IBM veröffentlicht Informationen über die Schwachstellen in IBM AIX 7.2 und 7.3 sowie VIOS 3.1 und 4.1 und stellt die Pakete 'openssl-1.1.1.2400.tar.Z', 'openssl-1.1.2.2400.tar.Z' bzw. 'openssl-3.0.13.1000.tar.Z' als Sicherheitsupdates zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-0727

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2024-2511