Podatności IBM PowerVM Hypervisor

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w środowisku uruchomieniowym firmware partycji. Atakujący z dostępem root do partycji może wysłać specjalnie spreparowane żądanie do środowiska uruchomieniowego firmware partycji, powodując jego awarię z możliwym uszkodzeniem pamięci.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w konfiguracji rozruchu środowiska uruchomieniowego firmware partycji. Atakujący z dostępem root do partycji może złośliwie zmienić nvram partycji, powodując niepowodzenie rozruchu partycji. Stan ten utrzymuje się do interwencji operatora — usunięcia i ponownego utworzenia konfiguracji partycji — w celu przywrócenia normalnego działania. Skuteczne wykorzystanie prowadzi do naruszenia integralności i dostępności.

Podatność w interfejsie RTAS pomiędzy firmware a systemem operacyjnym w IBM PowerVM Hypervisor. Atakujący z uprawnieniami administratora (root) w partycji logicznej może wysłać specjalnie spreparowane żądanie do firmware partycji, powodując jej awarię i niedostępność. Inne partycje w tym samym systemie zarządzanym nie są dotknięte.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może odczytać ograniczoną ilość pamięci hypervisora, potencjalnie ujawniając wrażliwe dane należące do hypervisora lub innych partycji gości na tym samym systemie, co wpływa na poufność. Atakujący nie ma kontroli nad tym, które zawartości pamięci zostaną zwrócone.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji w wyniku odczytu poza granicami bufora.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31, FW1060.00-FW1060.81 oraz FW950.00-FW950.H3 zawiera podatność w interfejsie zrzutu zasobów partycji. Atakujący z uwierzytelnionym dostępem na poziomie administratora do HMC lub procesora serwisowego może uzyskać ograniczony zrzut stanu procesora partycji. Skuteczne wykorzystanie prowadzi do wpływu na poufność zarządzanego systemu.

IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.

IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.

IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wysłać specjalnie spreparowaną wiadomość, aby odczytać lub zmodyfikować dowolne obszary pamięci Hostboot, co zagraża stosowi rozruchowemu firmware i hiperwizorowi.

IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym firmware hosta, co daje pełną kontrolę nad zarządzanym systemem.

IBM PowerVM Hypervisor w wersjach FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność związaną z nieprawidłową kontrolą ciągów formatujących. Lokalny atakujący może wykorzystać tę wadę do uzyskania poufnych informacji lub spowodowania odmowy usługi.

Podatność w IBM PowerVM Hypervisor pozwala na wykonanie starannie spreparowanego wywołania hypervisor OS, które może spowodować awarię hypervisora lub naruszenie integralności pamięci OS.

IBM PowerVM Hypervisor w podanych wersjach umożliwia atakującemu z fizycznym dostępem do sprzętu Transparent Memory Encryption (TME) odszyfrowanie zaszyfrowanej pamięci z powodu niewystarczającej entropii kryptograficznej.