BDU:2021-06098

Опубликовано: 14 сент. 2021

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость интегрированного модуля управления (IMM) серверов IBM System x3550 M3 и IBM System x3650 M3 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы

Вендор

IBM Corp.

Наименование ПО

IBM System x3550 M3

IBM System x3650 M3

Версия ПО

- (IBM System x3550 M3)

- (IBM System x3650 M3)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.lenovo.com/ru/ru/product_security/ps500439-command-injection-vulnerability-in-legacy-ibm-system-x-imm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://support.lenovo.com/ru/ru/product_security/ps500439-command-injection-vulnerability-in-legacy-ibm-system-x-imm

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3723
CVE

EPSS

Процентиль: 79%

0.01196

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-3723

CVSS3: 7.2

nvd

около 4 лет назад

A command injection vulnerability was reported in the Integrated Management Module (IMM) of legacy IBM System x 3550 M3 and IBM System x 3650 M3 servers that could allow the execution of operating system commands over an authenticated SSH or Telnet session.

GHSA-p94r-3r37-vm3p

github

больше 3 лет назад