安全研究
安全漏洞
IBM PowerVM Hypervisor授权错误漏洞(CVE-2021-29765)
发布日期:2021-08-04
更新日期:2021-09-22
受影响系统:IBM PowerVM Hypervisor FW950
IBM PowerVM Hypervisor FW940
描述:
CVE(CAN) ID:
CVE-2021-29765
IBM PowerVM Hypervisor是美国万国商业机器(IBM)公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境,这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。
IBM PowerVM Hypervisor FW940及FW950存在授权错误漏洞。攻击者可利用该漏洞通过访问FSP进而获取敏感信息。
<*链接:
https://www.ibm.com/support/pages/node/6478039
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6478039)以及相应补丁:
6478039:Security Bulletin: The PowerVM Platform KeyStore functionality can be compromised if an attacker gains service access to the FSP
链接:
https://www.ibm.com/support/pages/node/6478039浏览次数:573
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |