📢 IBM vient de publier une vulnérabilité majeure affectant les processeurs IBM Flexible Service Processor (FSP) [CVE-2024-45656]. Ce problème permet à des utilisateurs malveillants d’obtenir des privilèges de service sur le FSP, une composante essentielle pour la gestion hors bande du serveur. Cette vulnérabilité présente un score CVSS de 9.8, ce qui en fait une menace critique pour la sécurité de vos systèmes.
💻 Qu’est-ce que le FSP ?
Le FSP (Flexible Service Processor) est un processeur toujours actif, utilisé pour la gestion des serveurs POWER. Il fournit diverses interfaces de gestion de la plateforme, et toute vulnérabilité liée à celui-ci peut exposer votre système à des risques majeurs.
🛠️ Comment corriger cette vulnérabilité ?
La mise à jour dépend de votre processeur, et chaque version nécessite un patch spécifique. Voici les versions concernées :
🤖Pour les serveurs Power10 :
- Microprogrammes vulnérables : Toutes les versions antérieures à FW1030, FW1050 et FW1060.
- Correctif recommandé :
- FW1030.62(1030_082)
- FW1050.22(1050_063)
- FW1060.11(1060_065)
- Version plus récente recommandée.
🤖Pour les serveurs Power9 :
- Microprogramme vulnérable : Toutes les versions antérieures à FW950.
- Correctif recommandé :
- FW950.C1(950_165)
- Version plus récente recommandée.
♦️Produits Power9 concernés :
- IBM Power System L922, S922, H922, S914, S924, H924
- IBM Power System E950, E980
- IBM ESS 5000
🤖Pour les serveurs Power8 :
- Microprogramme vulnérable : Toutes les versions antérieures à FW860.
- Correctif recommandé :
- FW860.B4(860_246)
- Version plus récente recommandée.
♦️Produits Power8 concernés :
- IBM Power System S812, S822, S814, S824
- IBM Power System S812L, S822L, S824L
- IBM Power System E850, E870, E880
- IBM Power System E870C, E880C
🔧 Pourquoi c’est important ?
Cette vulnérabilité peut exposer vos systèmes à des attaques distantes, compromettant ainsi l’intégrité et la sécurité de vos infrastructures. Il est donc essentiel d’appliquer ces correctifs sans délai.
📌 Besoin de plus de détails ?
Rendez-vous sur le site officiel d’IBM pour toutes les informations supplémentaires sur cette alerte critique :
👉 Lien vers le support IBM
⚡ Agissez maintenant pour sécuriser votre environnement IT avec STR-iCT
🔐 Restez informé des dernières alertes cybersécurité ! 🚀
