Podatności IBM Power Systems Firmware

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.

Oprogramowanie IBM Power Systems Firmware w wersjach FW1060.00–FW1060.81, OP940.00–OP940.A2, OP910.00–OP910.95 oraz OP940.00–OP940.82 może umożliwić zdalnemu atakującemu wywołanie odmowy usługi z powodu nieprawidłowej walidacji długości danych wejściowych. Podatność dotyczy przetwarzania danych wejściowych o nieprawidłowej długości.

Oprogramowanie IBM Power Systems Firmware w wersjach FW1060.00–FW1060.81 może umożliwić zdalnemu atakującemu wywołanie odmowy usługi z powodu nieobsłużonego wyjątku. Podatność dotyczy nieprawidłowej obsługi błędów.

Podatność w firmware IBM Power Systems (wersje FW1060.00–FW1060.81, OP940.00–OP940.A2, OP910.00–OP910.95 oraz OP940.00–OP940.82) wynika z niewłaściwego ograniczania nadmiernego zużycia zasobów obliczeniowych. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

Podatność w firmware IBM Power Systems (wersje FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81, OP940.00–OP940.A2, OP910.00–OP910.95 oraz OP940.00–OP940.82) wynika z niewłaściwej obsługi niezainicjalizowanych zasobów. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w parsowaniu konfiguracji firmware hosta, umożliwiającą atakującemu z dostępem serwisowym do FSP spowodowanie uszkodzenia pamięci podczas IPL, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP odczyt i modyfikację pamięci Hostboot, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.

IBM Power Systems Firmware FW1120.00 do FW1120.01, FW1110.00 do FW1110.31 i FW1060.00 do FW1060.81 ma podatność w ścieżce walidacji obrazu podczas procesu bootowania, umożliwiającą atakującemu z dostępem serwisowym do procesora serwisowego dostarczenie złośliwego obrazu aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na hoście.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.

Oprogramowanie układowe IBM Power Systems w wersjach FW1060.00 do FW1060.81 zawiera podatność w analizie konfiguracji oprogramowania układowego hosta. Atakujący z uwierzytelnionym dostępem na poziomie usług do procesora usług może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego oprogramowania układowego hosta z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu, co wpływa na integralność i dostępność zarządzanego systemu.

IBM Power Systems Firmware w wersjach FW1110.00 do FW1110.31, FW1120.00 do FW1120.01 oraz FW1060.00 do FW1060.81 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wyczerpanie zasobów połączeń z powodu nieprawidłowego zarządzania zasobami.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może uniemożliwić jej dokończenie sekwencji rozruchowej, a jeśli secure boot nie jest włączony, może podmienić obraz rozruchowy, kompromitując wszystko, co później zostanie załadowane.

IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może uzyskać dostęp do stanu procesora hosta i go zakłócić, potencjalnie wpływając na zarządzany system i wszystkie hostowane partycje.

IBM Power Systems Firmware w określonych wersjach ma podatność w parsowaniu NVRAM firmware hosta. Atakujący z dostępem root do partycji gościa na systemie OpenPOWER może zapisać specjalnie spreparowany obraz NVRAM, powodując awarię etapu rozruchu firmware z możliwym uszkodzeniem pamięci, co wymaga interwencji operatora w celu przywrócenia normalnego działania.

IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może odczytywać i zapisywać dowolne regiony pamięci systemu hosta, co daje pełną kontrolę nad systemem hosta i wszystkimi hostowanymi partycjami.

IBM Power Systems Firmware (FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie webowym ASMI. Atakujący, który zwabi zalogowanego administratora ASMI na spreparowaną stronę, może w określonych warunkach wykonywać administracyjne działania na FSP w imieniu administratora.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC a systemem hosta. Atakujący z dostępem serwisowym do BMC może wysłać specjalnie spreparowane polecenie, umożliwiające wykonanie dowolnego kodu na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może zapisywać dowolne dane do rejestrów sterowania sprzętem, co daje pełną kontrolę nad systemem hosta i wszystkimi partycjami.

Oprogramowanie układowe Power Systems zawiera podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem serwisowym do BMC/FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym oprogramowania układowego hosta, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w parsowaniu konfiguracji oprogramowania układowego hosta. Atakujący z dostępem serwisowym do BMC/FSP może dostarczyć specjalnie spreparowane dane konfiguracyjne, co narusza etap rozruchu oprogramowania układowego hosta i wszystko, co jest później ładowane.

Oprogramowanie układowe IBM Power Systems FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w kontroli dostępu do uprzywilejowanych operacji konfiguracji systemu na FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może umieścić zarządzany system w nieprodukcyjnym trybie pracy, umożliwiając wyłączenie niektórych komponentów systemu. Stan ten utrzymuje się po resetach FSP i wymaga jawnej interwencji operatora – wyczyszczenia konfiguracji – aby przywrócić normalne działanie. Skuteczne wykorzystanie prowadzi do wpływu na dostępność zarządzanego systemu.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może wykonać dowolny kod na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems zawiera podatność w protokole sieci zarządzania FSP. Atakujący z uwierzytelnionym dostępem administratora HMC może wykonać dowolny kod na procesorze serwisowym, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzania może spowodować awarię serwera webowego ASMI z możliwym uszkodzeniem pamięci i wygenerowaniem logu błędów; partycje hostowane nie są dotknięte. Interfejs ASMI uruchomi się automatycznie, ale powtarzane ataki mogą prowadzić do trwałej utraty dostępu do interfejsu zarządzania ASMI.