> IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞

IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-202207-1470	CVE编号	CVE-2022-22445
发布时间	2022-07-18	更新时间	2022-07-19
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

IBM PowerVM Hypervisor是美国万国商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。 IBM PowerVM Hypervisor 存在权限许可和访问控制问题漏洞，攻击者如果获得对FSP的服务访问权(仅限POWER9)或获得对分区的管理权限，就可能破坏分区固件。

漏洞补丁

目前厂商已发布升级了IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞的补丁，IBM PowerVM Hypervisor 权限许可和访问控制问题漏洞的补丁获取链接： https://www.ibm.com/support/pages/node/6604071

参考网址

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/224546

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6604071

来源:cxsecurity.com

链接：https://cxsecurity.com/cveshow/CVE-2022-22445/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-1470