10критическая
BDU:2024-08777 (CVE-2024-45656)
Уязвимость программного средства для управления и мониторинга аппаратными ресурсами IBM Flexible Service Processor (FSP) микропрограммного обеспечения серверов IBM Power System, позволяющая нарушителю получить получить доступ к сервисам FSP
Опубликовано: 2024-10-30
Описание
Уязвимость программного средства для управления и мониторинга аппаратными ресурсами IBM Flexible Service Processor (FSP) микропрограммного обеспечения серверов IBM Power System связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к сервисам FSP
Затрагиваемое ПО и версии
IBM Power System L922 (до 950.C1)IBM Power System S922 (до 950.C1)IBM Power System H922 (до 950.C1)IBM Power System S914 (до 950.C1)IBM Power System S924 (до 950.C1)IBM Power System H924 (до 950.C1)IBM Power System E950 (до 950.C1)IBM Power System E980 (до 950.C1)IBM ESS 5000 (до 950.C1)IBM Power System S812 (до 860.B4)IBM Power System S822 (до 860.B4)IBM Power System S814 (до 860.B4)IBM Power System S824 (до 860.B4)IBM Power System S812L (до 860.B4)IBM Power System S822L (до 860.B4)IBM Power System S824L (до 860.B4)IBM Power System E850 (до 860.B4)IBM Power System E850C (до 860.B4)IBM Power System E870 (до 860.B4)IBM Power System E880 (до 860.B4)IBM Power System E870C (до 860.B4)IBM Power System E880C (до 860.B4)IBM Power System E1080 (до 1030.62)IBM Power System E1080 (до 1050.22)IBM Power System E1080 (до 1060.11)
Способ устранения
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к серверам;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к серверам;
- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки несанкционированного доступа к устройству
Использование рекомендаций:
https://www.ibm.com/support/pages/security-bulletin-power-system-update-being-released-address-cve-2024-45656
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи