PT-2021-22323 · Ibm · Ibm Powervm Hypervisor

Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2021-38923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM PowerVM Hypervisor versão FW1010

Descrição

A falha permite que um usuário com privilégios obtenha acesso a outra máquina virtual (VM) devido à atribuição de nomes de porta globais (WWPNs) duplicados.

Recomendações

Para o IBM PowerVM Hypervisor versão FW1010, certifique-se de que WWPNs exclusivos sejam atribuídos a cada VM para impedir o acesso não autorizado.

Correção

Identificadores relacionados

CVE-2021-38923

Produtos afetados

Ibm Powervm Hypervisor

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-38923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38923 · Nota de Segurança
• https://ibm.com/support/pages/node/6495879 · Aviso do Fabricante
• https://t.me/cibsecurity/30086 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/210162 · Aviso do Fabricante