2025-3195: IBM AIX, IBM VIOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-11-14 12:59): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

IBM informiert über die Schwachstellen in AIX 7.2 und 7.3 sowie IBM VIOS 3.1 und 4.1. Als Sicherheitsupdate steht das Archiv 'nim_fix2.tar' bereit, um die Schwachstellen zu beheben. Es wird dringend empfohlen, das Sicherheitsupdate unverzüglich einzuspielen.

Schwachstellen:

CVE-2025-36096

Schwachstelle in IBM AIX und IBM VIOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-36236

Schwachstelle in IBM AIX und IBM VIOS ermöglicht Manipulation von Dateien

CVE-2025-36250

Schwachstelle in IBM AIX und IBM VIOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-36251