Listen to this Post
IBM Power Systems 固件（版本 FW1120.00、FW1110.00 至 FW1110.30、FW1060.00 至 FW1060.80 及 FW950.00 至 FW950.H2）中的 ASMI（高级系统管理接口）Web 界面存在一个漏洞。
该漏洞允许未经身份验证的攻击者通过网络向 FSP（Flexible Service Processor）发送特制的恶意请求。由于 ASMI Web 界面在处理用户输入时存在基于栈的缓冲区溢出（CWE-121），攻击者可以触发此漏洞，进而在 FSP 上执行任意代码。FSP 是负责底层控制服务器的关键组件，一旦被攻破，攻击者将获得对受管系统的完全控制权，从而导致机密性、完整性和可用性的全面丧失。受影响的固件版本涵盖 Power9、Power10 和 Power11 服务器。该漏洞的 CVSS v3.1 评分为 9.6（严重）。
DailyCVE Form:
Platform: IBM Power Systems
Version: FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2
Vulnerability: Stack-based Buffer Overflow (CWE-121)
Severity: Critical (CVSS 9.6)
date: August 19, 2026
Prediction: August 2026 (Patches: FW1120.01, FW1110.31, FW1060.81, FW950.H3)
What Undercode Say:
Check current firmware version /usr/sbin/lsversion -v Check if system is vulnerable (example for FW1110.20) /usr/sbin/lsversion -v | grep -E "FW1110.[0-2][0-9]|FW1060.[0-7][0-9]|FW950.[A-G][0-9]?" Monitor ASMI web interface logs for anomalies tail -f /var/log/asmi/access.log | grep -i "malformed" Backup current firmware before update /usr/sbin/save_firmware -f /backup/firmware_backup.bin
Exploit: (Educational Purposes!)
攻击者通过网络向目标系统的 ASMI Web 界面（通常监听在 HTTPS 端口）发送特制的 HTTP 请求，请求中包含超长或特定格式的字符串。由于 ASMI 组件在处理输入时未对数据长度进行充分验证，该恶意请求会触发基于栈的缓冲区溢出（CWE-121），覆盖栈上的返回地址或其他关键数据。成功利用后，攻击者可以劫持程序控制流，在 FSP 上执行任意代码，从而获取对整个受管系统的控制权。
Protection:
- 立即更新固件：IBM 已发布修复版本，包括 FW1120.01、FW1110.31、FW1060.81 和 FW950.H3。
- 限制网络访问：将 FSP 的管理网络接口限制在可信管理网络中，避免暴露在互联网或不可信网络。
- 监控异常流量：对 ASMI Web 界面的访问日志进行监控，留意异常或格式错误的请求。
Impact:
攻击者可未经身份验证地远程利用此漏洞，获得对 FSP 及整个受管系统的完全控制权。由于 IBM Power Systems 广泛应用于银行、电信、政府等关键基础设施领域，该漏洞可能导致敏感数据泄露、系统中断、服务不可用等严重后果。成功利用后，攻击者可以控制所有托管分区，影响范围极为广泛。
🎯Let’s Practice Exploiting & Learn Patching For Free:
🎓 Live Courses & Certifications:
Join Undercode Academy for Verified Certifications
🚀 Request a Custom Project:
Secure, high-velocity infrastructure and disruptive technological engineering. Contact our engineering team for high-tier development and proprietary systems:
[email protected]
💎 Smart Architecture | 🛡️ Secure by Design | ⭐ Trusted by Thousands
Sources:
Reported By: nvd.nist.gov
Extra Source Hub:
Undercode
