CVE-2023-40371
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Implementacja OpenSSH w IBM AIX 7.2, 7.3 oraz VIOS 3.1 może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi na dostęp do plików, które powinny być zablokowane z powodu niewłaściwych kontroli dostępu.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do wrażliwych danych przez lokalnych użytkowników, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby załatać tę podatność oraz przegląd i wzmocnienie kontroli dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, 7.3, VIOS 3.1's OpenSSH implementation could allow a non-privileged local user to access files outside of those allowed due to improper access controls. IBM X-Force ID: 263476.