Podatności IBM Power Systems Firmware

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może uniemożliwić jej dokończenie sekwencji rozruchowej, a jeśli secure boot nie jest włączony, może podmienić obraz rozruchowy, kompromitując wszystko, co później zostanie załadowane.

IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może uzyskać dostęp do stanu procesora hosta i go zakłócić, potencjalnie wpływając na zarządzany system i wszystkie hostowane partycje.

IBM Power Systems Firmware w określonych wersjach ma podatność w parsowaniu NVRAM firmware hosta. Atakujący z dostępem root do partycji gościa na systemie OpenPOWER może zapisać specjalnie spreparowany obraz NVRAM, powodując awarię etapu rozruchu firmware z możliwym uszkodzeniem pamięci, co wymaga interwencji operatora w celu przywrócenia normalnego działania.

IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może odczytywać i zapisywać dowolne regiony pamięci systemu hosta, co daje pełną kontrolę nad systemem hosta i wszystkimi hostowanymi partycjami.

IBM Power Systems Firmware (FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie webowym ASMI. Atakujący, który zwabi zalogowanego administratora ASMI na spreparowaną stronę, może w określonych warunkach wykonywać administracyjne działania na FSP w imieniu administratora.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC a systemem hosta. Atakujący z dostępem serwisowym do BMC może wysłać specjalnie spreparowane polecenie, umożliwiające wykonanie dowolnego kodu na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może zapisywać dowolne dane do rejestrów sterowania sprzętem, co daje pełną kontrolę nad systemem hosta i wszystkimi partycjami.

Oprogramowanie układowe Power Systems zawiera podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem serwisowym do BMC/FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym oprogramowania układowego hosta, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w parsowaniu konfiguracji oprogramowania układowego hosta. Atakujący z dostępem serwisowym do BMC/FSP może dostarczyć specjalnie spreparowane dane konfiguracyjne, co narusza etap rozruchu oprogramowania układowego hosta i wszystko, co jest później ładowane.

Oprogramowanie układowe IBM Power Systems FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w kontroli dostępu do uprzywilejowanych operacji konfiguracji systemu na FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może umieścić zarządzany system w nieprodukcyjnym trybie pracy, umożliwiając wyłączenie niektórych komponentów systemu. Stan ten utrzymuje się po resetach FSP i wymaga jawnej interwencji operatora – wyczyszczenia konfiguracji – aby przywrócić normalne działanie. Skuteczne wykorzystanie prowadzi do wpływu na dostępność zarządzanego systemu.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może wykonać dowolny kod na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems zawiera podatność w protokole sieci zarządzania FSP. Atakujący z uwierzytelnionym dostępem administratora HMC może wykonać dowolny kod na procesorze serwisowym, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzania może spowodować awarię serwera webowego ASMI z możliwym uszkodzeniem pamięci i wygenerowaniem logu błędów; partycje hostowane nie są dotknięte. Interfejs ASMI uruchomi się automatycznie, ale powtarzane ataki mogą prowadzić do trwałej utraty dostępu do interfejsu zarządzania ASMI.