ibm i权限许可和访问控制问题漏洞(cnvd-2024-30218)
  • cnnvd编号:cnvd-2024-30218
  • 危害等级: 中危 
  • cve编号:cve-2024-27275
  • 漏洞类型: 通用型漏洞
  • 威胁类型:未知
  • 厂       商:未知
  • 漏洞来源:国家信息安全漏洞共享平台
  • 发布时间:2024-07-03
  • 更新时间:2024-07-03

漏洞简介

ibm i是美国国际商业机器(ibm)公司的一套运行在ibm power systems和ibm puresystems中的操作系统。

ibm i 7.2、7.3、7.4 和 7.5版本存在权限许可和访问控制问题漏洞,该漏洞源于权限管理不足,没有管理员权限的本地攻击者可以利用该漏洞配置物理文件触发器导致本地特权提升。

漏洞公示

在发布漏洞公告信息之前,cnvd都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。

参考网站

https://nvd.nist.gov/vuln/detail/cve-2024-27275

受影响实体

ibm ibm i 7.2
ibm ibm i 7.3
ibm ibm i 7.4
ibm ibm i 7.5

补丁

厂商已发布了漏洞修复程序,请及时关注更新:
https://www.ibm.com/support/pages/node/7157637
厂商补丁ibm i权限许可和访问控制问题漏洞(cnvd-2024-30218)的补丁