CVE-2026-17093

Beschreibung

IBM Power Systems Firmware FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80, FW950.00 bis FW950.H2, OP940.00 bis OP940.a1 (Power9) und OP940.00 - OP940.81 (Power HMC) ist von einer Sicherheitslücke im Host-Firmware-Konfigurations-Parsing betroffen. Ein Angreifer mit Service-Level-Zugriff auf den BMC/FSP kann speziell gestaltete Konfigurationsdaten liefern, wodurch die Startphase der Host-Firmware und alles, was anschließend von ihr geladen wird, beeinträchtigt werden, was zu einer Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit auf das verwaltete System führt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: IBM power system s1122 \(9824-22a\) firmware, power system s1124 \(9824-42a\) firmware, power system s1122s \(9824-22b\) firmware, power system s1114 \(9824-41b\) firmware, power system l1122 \(9856-22h\) firmware, power system l1124 \(9856-42h\) firmware, power system e1150 \(9043-mru\) firmware, power system s1112 \(9242-21b\) firmware, power system s1112 \(9242-21t\) firmware, power system e1080 \(9080-hex\) firmware, power system s1022 \(9105-22a\) firmware, power system s1024 \(9105-42a\) firmware, power system s1022s \(9105-22b\) firmware, power system s1014 \(9105-41b\) firmware, power system l1022 \(9786-22h\) firmware, power system l1024 \(9786-42h\) firmware, power system e1050 \(9043-mrx\) firmware, power system s1012 \(9028-21b\) firmware, power system e1180 \(9080-heu\) firmware, power system s922 \(9009-22g\) firmware, power system h922 \(9223-22s\) firmware, power system s914 \(9009-41g\) firmware, power system s924 \(9009-42g\) firmware, power system h924 \(9223-42s\) firmware, power system e950 \(9040-mr9\) firmware, power system e980 \(9080-m9s\) firmware, power system ac922 \(8335-gth\) firmware, power system ac922 \(8335-gtx\) firmware, power hardware management console \(7063-cr2\) firmware.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.