PT-2022-15399 · Ibm · Ibm Power 9 Ac922

Patrick Williams · Publicado 2022-03-24 · Atualizado 2022-06-16 · CVE-2022-22374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Power 9 AC922, versões OP910 a OP940

Descrição

O BMC pode estar sujeito a um ataque de downgrade de firmware, o que pode afetar sua capacidade de operar o host.

Recomendações

Para as versões OP910 a OP940 do IBM Power 9 AC922, atualize o firmware para evitar um possível ataque de downgrade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22374

Produtos afetados

Ibm Power 9 Ac922

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-22374 · Aviso do Fabricante
• https://t.me/cvenotify/31750 · Publicação no Telegram
• https://t.me/cibsecurity/39508 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22374 · Nota de Segurança
• https://ibm.com/support/pages/node/6565075 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/221442 · Aviso do Fabricante