CVE-2024-41781
Orta
Təsvir
Hücumçu HMC-yə servis giriş əldə edərsə, IBM PowerVM Platform KeyStore (IBM PowerVM Hypervisor FW950.00-dan FW950.90-a qədər, FW1030.00-dan FW1030.60-a qədər, FW1050.00-dan FW1050.20-yə qədər və FW1060.00-dan FW1060.10-a qədər olan versiyalar) funksionallığı təhlükə altına düşə bilər. HMC-yə servis girişi əldə edən hücumçu, bir sıra servis prosedurları vasitəsilə Platform KeyStore-da yerləşən məlumatları tapa və onları şifrəsizləşdirə bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı31. faiz dərəcəsi0,4%
Məhsul
Ibm Powervm Hypervisor
Dərc22 noy 2024
İlk görülmə22 noy 2024
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm powervm_hypervisor | fw950.00 ≤ v ≤ fw950.b0, fw1030.00 ≤ v ≤ fw1030.60, fw1050.00 ≤ v ≤ fw1050.20, fw1060.00 ≤ v ≤ fw1060.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.