CVE-2022-22309

Orta

Açıklama

POWER sistemleri FSP, seri port/TTY arayüzü üzerinden kimlik doğrulaması yapılmamış girişlere karşı savunmasızdır. Seri portun bir serial-over-lan cihazına bağlı olması durumunda bu güvenlik açığı daha kritik hale gelebilir. IBM X-Force ID: 217095.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünIbm Power System S922 Firmware
Yayın24 May 2022
İlk görülme24 May 2022

Nasıl düzeltilir

Güncelleyin
  • ibm power_system_s922_firmware860.b0, 940.60, 950.40 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm power_system_s922_firmware860 ≤ v < 860.b0, 940 ≤ v < 940.60, 950 ≤ v < 950.40860.b0, 940.60, 950.40

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.