CVE-2012-2188
Yüksək
Təsvir
SP4-dən əvvəlki IBM Power Hardware Management Console (HMC) 7R3.5.0, 7R7.1.0 və 7R7.2.0 SP3-dən əvvəlki versiyalar, həmçinin SP2-dən əvvəlki 7R7.3.0 və SP2-dən əvvəlki Systems Director Management Console (SDMC) 6R7.3.0 versiyalarında VIOS viosrvcmd əmri düzgün məhdudlaşdırılmayıb; bu, lokal istifadəçilərə (1) $ (dollar işarəsi) və ya (2) & (ampersand) simvollarını ehtiva edən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı28. faiz dərəcəsi0,3%
Məhsul
Ibm Power Hardware Management Console Firmware
Dərc6 avq 2012
İlk görülmə6 avq 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm power_hardware_management_console_firmware | 7r3.5.0, 7r7.1.0, 7r7.2.0, 7r7.3.0 | — |
| ibm systems_director_management__console_firmware | 6r7.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.