云安全日报210719:IBM硬件管理控制台发现权限提升漏洞,需要尽快升级
IBM Power Hardware Management Console(HMC)是IBM公司的一套用于配置和管理Power System系列服务器的图形界面软件。该软件主要用于管理服务器等硬件。7月17日,IBM发布了安全更新,修复了IBM 硬件管理控制台中发现root权限提升漏洞。以下是漏洞详情:
漏洞详情
来源: https://www.ibm.com/support/pages/node/6473347
1.CVE-2021-29707 CVSS评分:8.4 严重程度:重要
IBM HMC(硬件管理控制台)可以允许本地用户将他们的权限提升到受限 shell 上的 root 访问权限。
2.CVE-2021-25215 CVSS评分:7.5 严重程度:重要
ISC BIND 容易受到拒绝服务的影响,这是由在回答 DNAME 记录查询时断言失败引起的。通过发送对DNAME记录的查询,攻击者可以利用此漏洞触发失败的断言检查并终止命名进程。
受影响的产品和版本
上述漏洞影响Power HMC V9.1.910.0 及更高版本,Power HMC HMC V9.2.950.0 及更高版本.
解决方案
IBM Fix Central 上提供了以下修复程序:http : //www-933.ibm.com/support/fixcentral/
Power HMC V9.1.940.0 SP2 ppc 应用补丁MH01896
Power HMC V9.1.940.0 SP2 x86_64 应用补丁MH01895
Power HMC V9.2.950.0 SP1 ppc 应用补丁 MH01893
Power HMC V9.2.950.0 SP1 x86_64 应用补丁 MH01892
查看更多漏洞信息 以及升级请访问官网:
https://www.ibm.com/blogs/psirt/
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
LinkedIn裁减其全球活动营销团队
特斯拉竞争对手Rivian二季度营收3.64亿美元 净亏损超过17亿美元
磁带替代磁盘 存储成本降近65% 侯淼:IBM存储具备三大优势
消息称存储芯片合约价格将在今年第三季度继续下滑
同程旅行推出“微信状态X足迹地图”旅行社交功能
花粉俱乐部将停止运营
iPhone电池百分比惹争议
网友晒炒股收益1年亏1040万 亏损比例96%
蔚来手机团队规模超300人 手机顶配超7000元
更多
- 磁带替代磁盘 存储成本降近65% 侯淼:IBM存储具备三大优势
- 同程旅行推出“微信状态X足迹地图”旅行社交功能
- 中芯国际2022年第二季度销售收入为1,903.2百万美元 较第一季度增长3.3%
- 威联通(QNAP)推出静音双 2.5GbE NAS TS-410E
- 雷军:错失QQ阿里全是谣言 认真谈过的只有网易
- 雷军2022年度演讲提到马化腾和丁磊 还称小米汽车2024年要进入第一阵营
- 每日优鲜:已将整改方案反馈给北京市消协
- 叮咚买菜第二季度总营收66.3亿元 首次实现阶段性盈利
- 构建未来科技生态,小米首款全尺寸人形仿生机器人CyberOne亮相
- 雷军首次揭晓小米自动驾驶技术:采用全栈自研算法, 目标2024年进入第一阵营