发布日期：2023-10-15
更新日期：2023-11-28

受影响系统：

IBM IBM Power Hardware Management Console（HMC） 10.2.1030.0
IBM IBM Power Hardware Management Console（HMC） 10.1.1010.0

描述：

---

CVE(CAN) ID: CVE-2023-38280

IBM Power Hardware Management Console（HMC）是美国国际商业机器（IBM）公司的一套用于配置和管理Power System系列服务器的图形界面软件，主要用于管理服务器等硬件。
IBM Power Hardware Management Console 10.1.1010.0版本和10.2.1030.0版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升至根权限。

<*链接：https://www.ibm.com/support/pages/node/7047713
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（7047713）以及相应补丁:
7047713：Security Bulletin: Vulnerability in sed ( CVE-2023-38280) affects Power HMC
链接：https://www.ibm.com/support/pages/node/7047713

浏览次数：300
严重程度：0（网友投票）