CVE-2021-38923

IBM PowerVM Hypervisor: ucieczka z VM przez zduplikowane WWPNy

CVSS 9.1v3.1pub. 2021-10-06upd. 2024-11-21

Podatność w IBM PowerVM Hypervisor FW1010 umożliwia uprzywilejowanemu użytkownikowi uzyskanie nieautoryzowanego dostępu do innej maszyny wirtualnej. Błąd wynika z przypisywania zduplikowanych identyfikatorów WWPN (World Wide Port Name), co narusza izolację środowisk wirtualnych.

▸ Pokaż oryginał (EN)

IBM PowerVM Hypervisor FW1010 could allow a privileged user to gain access to another VM due to assigning duplicate WWPNs. IBM X-Force ID: 210162.

🤖 Analiza AI

Jak działa

System przypisuje identyczne wartości WWPN do więcej niż jednej maszyny wirtualnej działającej na hypervisorze IBM PowerVM. Duplikacja WWPN powoduje, że ruch sieciowy lub dostęp do zasobów storage (sieci SAN) może zostać błędnie skierowany do niezamierzonej maszyny wirtualnej. W efekcie uprzywilejowany użytkownik jednej VM może uzyskać dostęp do zasobów należących do innej VM, łamiąc granicę izolacji hypervisora.

Skutki

Atakujący z uprawnieniami w obrębie jednej maszyny wirtualnej może uzyskać nieautoryzowany dostęp do danych lub zasobów innej maszyny wirtualnej działającej na tym samym hypervisorze, co stanowi poważne naruszenie poufności i integralności środowiska zwirtualizowanego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły poprawki dostępne pod adresem https://www.ibm.com/support/pages/node/6495879

Kogo dotyczy

IBM PowerVM Hypervisor w wersji firmware FW1010

Uwagi

Podatność powiązana z identyfikatorem IBM X-Force ID: 210162. Błąd dotyczy środowisk korzystających z sieci SAN, gdzie WWPN są wykorzystywane do identyfikacji portów w infrastrukturze Fibre Channel.