PT-2021-18422 · Ibm · Ibm Hmc

Thomas Cope · Publicado 2021-07-19 · Atualizado 2022-07-12 · CVE-2021-29707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM HMC (Hardware Management Console), versões 9.1.910.0 a 9.2.950.0

Descrição

A vulnerabilidade permite que um usuário local eleve seus privilégios para acesso root em um shell restrito.

Recomendações

Para as versões 9.1.910.0 e 9.2.950.0, atualize para uma versão que contenha uma correção para este problema, a fim de impedir que usuários locais elevem seus privilégios para acesso root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-29707

Produtos afetados

Ibm Hmc

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-29707 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29707 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/200879 · Nota
• https://ibm.com/support/pages/node/6473347 · Aviso do Fabricante
• https://t.me/cibsecurity/26258 · Publicação no Telegram
• https://t.me/cvenotify/17856 · Publicação no Telegram