漏洞信息详情

IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞

• CNNVD编号：CNNVD-202207-1470
• 危害等级： 中危
  
• CVE编号： CVE-2022-22445
• 漏洞类型： 权限许可和访问控制问题
• 发布时间： 2022-07-18
• 威胁类型： 远程
• 更新时间： 2022-07-28
• 厂        商：
• 漏洞来源：

漏洞简介

IBM PowerVM Hypervisor是美国万国商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。

IBM PowerVM Hypervisor 存在权限许可和访问控制问题漏洞，攻击者如果获得对FSP的服务访问权(仅限POWER9)或获得对分区的管理权限，就可能破坏分区固件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/6604071

参考网址

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/224546

来源:CONFIRM

链接:https://www.ibm.com/support/pages/node/6604071

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-22445/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022071811

受影响实体

暂无

补丁

• IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞的修复措施