PT-2024-29562 · Ibm · Ibm Powervm Hypervisor
CVE-2024-41781
·
Publicado
2024-11-22
·
Atualizado
2025-08-15
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do IBM PowerVM Hypervisor de FW950.00 a FW950.90
Versões do IBM PowerVM Hypervisor de FW1030.00 a FW1030.60
Versões do IBM PowerVM Hypervisor de FW1050.00 a FW1050.20
Versões do IBM PowerVM Hypervisor FW1060.00 a FW1060.10
Descrição
A vulnerabilidade permite que um invasor comprometa a funcionalidade do IBM PowerVM Platform KeyStore caso obtenha acesso de serviço ao HMC. Um invasor com acesso de serviço ao HMC pode localizar e descriptografar dados contidos no Platform KeyStore por meio de uma série de procedimentos de serviço.
Recomendações
Para as versões FW950.00 a FW950.90, restrinja o acesso ao HMC para minimizar o risco de exploração.
Para as versões FW1030.00 a FW1030.60, considere implementar medidas de segurança adicionais para proteger o Platform KeyStore.
Para as versões FW1050.00 a FW1050.20, limite o uso de procedimentos de serviço que possam acessar o Platform KeyStore.
Para as versões FW1060.00 a FW1060.10, revise e proteja o acesso ao serviço HMC para impedir o acesso não autorizado ao Platform KeyStore.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Powervm Hypervisor