CVE-2021-3723

Yüksek

Açıklama

Eski IBM System x 3550 M3 ve IBM System x 3650 M3 sunucularının Integrated Management Module (IMM) bileşeninde, kimliği doğrulanmış bir SSH veya Telnet oturumu üzerinden işletim sistemi komutlarının çalıştırılmasına izin verebilecek bir komut enjeksiyonu zafiyeti rapor edilmiştir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Ibm System X3550 M3 Firmware

Yayın12 Kas 2021

İlk görülme12 Kas 2021

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm system_x3550_m3_firmware	Aralık belirtilmemiş	—
ibm system_x3650_m3_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.