IBM Power HMC/SDMC 权限许可和访问控制漏洞 CVE-2012-2188 CNNVD-201208-013

7.2 AV AC AU C I A
发布： 2012-08-06
修订： 2017-08-29

IBM Power Hardware Management Console (HMC) SP4之前的7R3.5.0版本，7R7.1.0版本和7R7.2.0 SP3之前的7R7.2.0版本，SP2之前的7R7.3.0版本，IBM Systems Director Management Console (SDMC) SP2之前的6R7.3.0版本中存在漏洞，该漏洞源于未正确限制VIOS viosrvcmd命令。本地攻击者可利用该漏洞通过包含（1）$（美元符号）或（2）＆符号字符的向量获取特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息