CVE-2021-38917

IBM PowerVM Hypervisor — nieautoryzowany odczyt i zapis pamięci hosta przez FSP

CVSS 9.1v3.1pub. 2021-12-10upd. 2024-11-21

Podatność w IBM PowerVM Hypervisor umożliwia atakującemu, który uzyska dostęp serwisowy do FSP (Flexible Service Processor), odczyt i zapis dowolnych obszarów pamięci systemu hosta. Ze względu na krytyczny poziom CVSS 9.1 oraz brak wymagań dotyczących uwierzytelnienia sieciowego, podatność stanowi poważne zagrożenie dla integralności i poufności danych.

▸ Pokaż oryginał (EN)

IBM PowerVM Hypervisor FW860, FW940, and FW950 could allow an attacker that gains service access to the FSP can read and write arbitrary host system memory through a series of carefully crafted service procedures. IBM X-Force ID: 210018.

🤖 Analiza AI

Jak działa

Atakujący, który uzyska dostęp serwisowy do interfejsu FSP (Flexible Service Processor) hypervisora IBM PowerVM, może wykonać serię starannie spreparowanych procedur serwisowych. Procedury te pozwalają na odczyt oraz zapis dowolnych obszarów pamięci systemu hosta bez stosownych ograniczeń dostępu. FSP jest dedykowanym procesorem zarządzającym w serwerach IBM Power, co oznacza, że podatność leży poza głównym środowiskiem systemu operacyjnego i może być trudna do wykrycia standardowymi narzędziami monitoringu.

Skutki

Atakujący może odczytać poufne dane przechowywane w pamięci hosta (np. klucze kryptograficzne, dane procesów, dane maszyn wirtualnych) oraz zmodyfikować dowolne obszary tej pamięci, co może prowadzić do naruszenia integralności systemu lub uruchomionych na nim maszyn wirtualnych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (IBM Support: https://www.ibm.com/support/pages/node/6525010). Dodatkowo zaleca się ograniczenie i ścisłą kontrolę dostępu serwisowego do interfejsu FSP wyłącznie do zaufanych i autoryzowanych użytkowników.