CVE-2023-39903

Fujitsu Software Infrastructure Manager (ISM) 2.8.0.061 öncesi sürümlerde bir sorun tespit edilmiştir. ismsnap bileşeni (bu özel durumda /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log konumunda), yetkilendirme kimlik bilgilerinin güvensiz bir şekilde açık metin olarak toplanmasına ve depolanmasına izin vermektedir. Bu durum, kullanıcılar herhangi bir ISM Firmware Repository Address kurulum testi (Test the Connection) gerçekleştirdiğinde veya ISM Firmware Repository Address içinde yapılandırılmış mevcut bir uzak donanım yazılımı deposu sitesine karşı düzenli olarak yetkilendirme yaptığında meydana gelir. Bu nedenle, ayrıcalıklı bir saldırgan, ISM'den ismsnap verilerini dışa aktarmasına izin verilen güvenilir bir taraf gibi, ilgili ismsnap bakım verilerini potansiyel olarak toplayabilir. Bir ISM kurulumunun genel olarak savunmasız olması için ön koşullar; Download Firmware (Firmware Repository Server) işlevinin etkinleştirilmiş ve yapılandırılmış olması ve uzak proxy ana bilgisayarının / donanım yazılımı deposu sunucusunun bir kullanıcı kimlik bilgisinde (yani kullanıcı/ID veya şifre) \ (ters eğik çizgi) karakterinin kullanılmasıdır. NOT: bu durum CVE-2023-39379 ile örtüşebilir.