PT-2021-22327 · Ibm · Ibm Powervm Hypervisor

Publicado 2021-12-10 · Atualizado 2021-12-14 · CVE-2021-38937

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do IBM PowerVM Hypervisor de FW940 a FW1010

Descrição

A vulnerabilidade permite que um usuário autenticado provoque uma falha no sistema utilizando uma chamada do IBMi Hypervisor especialmente criada para esse fim.

Recomendações

Para as versões do IBM PowerVM Hypervisor FW940 a FW1010, aplique a correção necessária para evitar que o sistema trave devido a chamadas especialmente criadas para o IBMi Hypervisor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38937

Produtos afetados

Ibm Powervm Hypervisor

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/210894 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6525014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38937 · Nota de Segurança
• https://t.me/cibsecurity/33750 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38937 · Aviso do Fabricante