Acceso no autenticado a IBM TS7700 Management Interface
Fecha de publicación:
06/10/2021
Importancia:
5 -
Crítica
Recursos afectados:
IBM Virtualization Engine TS7700 para máquinas 3957 VEC y 3957 VED, versiones 8.51.0.63, 8.51.1.26 y 8.52.100.32.
Descripción:
IBM ha publicado una vulnerabilidad en IBM TS7700 Management Interface, que podría permitir a un atacante realizar una escalada de privilegios.
Solución:
Actualizar la versión del microcódigo o instalar el código específico VTD_EXEC, según corresponda:
- para la versión 8.51.0.63, actualizar a 8.51.1.26 e instalar VTD_EXEC.900;
- para la versión 8.51.1.26, instalar VTD_EXEC.900;
- para la versión 8.52.100.32, instalar VTD_EXEC.901.
Detalle:
La interfaz de gestión de IBM TS7700 presenta una vulnerabilidad de acceso no autenticado que podría permitir a un atacante no autenticado realizar una escalada de privilegios en la interfaz de gestión mediante el uso de una URL especialmente diseñada. Se ha asignado el identificador CVE-2021-29908 para esta vulnerabilidad.
Referencias:
Etiquetas: