CVE-2026-18849

Beschreibung

IBM OpenBMC FW1060.00 bis FW1060.80 ist von einer Sicherheitslücke im BMC Firmware-Update-Prozess betroffen. Ein Angreifer mit authentifiziertem Zugriff auf Administratorebene auf den BMC kann unter bestimmten Bedingungen willkürlichen Code ausführen, was sich auf Vertraulichkeit, Integrität und Verfügbarkeit auswirkt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: IBM openbmc, power system e1050 \(9043-mrx\) firmware, power system l1022 \(9786-22h\) firmware, power system l1024 \(9786-42h\) firmware, power system s1012 \(9028-21b\) firmware, power system s1014 \(9105-41b\) firmware, power system s1022 \(9105-22a\) firmware, power system s1022s \(9105-22b\) firmware, power system s1024 \(9105-42a\) firmware.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.