CVE-2023-30438
Kritik
Açıklama
IBM Power9 ve Power10 sistemlerindeki PowerVM'de dahili olarak keşfedilen bir güvenlik açığı, bir mantıksal bölüme ayrıcalıklı kullanıcı erişimi olan bir saldırganın, mantıksal bölümler arasındaki izolasyonu fark edilmeden ihlal etmesine izin verebilir; bu durum veri sızıntısına veya aynı fiziksel sunucudaki diğer mantıksal bölümlerde rastgele kod çalıştırılmasına yol açabilir. IBM X-Force ID: 252706.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Ibm Powervm Hypervisor
Yayın17 May 2023
İlk görülme17 May 2023
Nasıl düzeltilir
Güncelleyin
- ibm powervm_hypervisorfw950.71, fw1010.51, fw1030.11, fw1020.31 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm powervm_hypervisor | fw950 ≤ v < fw950.71, fw1010.00 ≤ v < fw1010.51, fw1030.00 ≤ v < fw1030.11, fw1020.00 ≤ v < fw1020.31 | fw950.71, fw1010.51, fw1030.11, fw1020.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.