IBM Power Systems Firmware 迄 OP940.a1 BMC/FSP Interface メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 8.6 | $5k-$25k | 0.43 |
要約
現在、IBM Power Systems Firmware 迄 OP940.a1にて、非常に重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 コンポーネントBMC/FSP Interfaceのです。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この脆弱性はCVE-2026-17429として知られています。 攻撃はリモートで開始される場合があります。
詳細
現在、IBM Power Systems Firmware 迄 OP940.a1にて、非常に重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 コンポーネントBMC/FSP Interfaceのです。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この問題をCWEでは、CWE-787 と定義しました。 この脆弱性はににて 紹介されました。 アドバイザリーは ibm.com から入手可能です。
この脆弱性はCVE-2026-17429として知られています。 CVEの割当は2026年07月25日で行われました。 攻撃はリモートで開始される場合があります。 技術的な情報は提供されていません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $5k-$25kと考えられます。
このエクスプロイトツールは 未定義 として宣言されています。
製品
タイプ
ベンダー
名前
バージョン
- FW950.H2
- FW1060.0
- FW1060.1
- FW1060.2
- FW1060.3
- FW1060.4
- FW1060.5
- FW1060.6
- FW1060.7
- FW1060.8
- FW1060.9
- FW1060.10
- FW1060.11
- FW1060.12
- FW1060.13
- FW1060.14
- FW1060.15
- FW1060.16
- FW1060.17
- FW1060.18
- FW1060.19
- FW1060.20
- FW1060.21
- FW1060.22
- FW1060.23
- FW1060.24
- FW1060.25
- FW1060.26
- FW1060.27
- FW1060.28
- FW1060.29
- FW1060.30
- FW1060.31
- FW1060.32
- FW1060.33
- FW1060.34
- FW1060.35
- FW1060.36
- FW1060.37
- FW1060.38
- FW1060.39
- FW1060.40
- FW1060.41
- FW1060.42
- FW1060.43
- FW1060.44
- FW1060.45
- FW1060.46
- FW1060.47
- FW1060.48
- FW1060.49
- FW1060.50
- FW1060.51
- FW1060.52
- FW1060.53
- FW1060.54
- FW1060.55
- FW1060.56
- FW1060.57
- FW1060.58
- FW1060.59
- FW1060.60
- FW1060.61
- FW1060.62
- FW1060.63
- FW1060.64
- FW1060.65
- FW1060.66
- FW1060.67
- FW1060.68
- FW1060.69
- FW1060.70
- FW1060.71
- FW1060.72
- FW1060.73
- FW1060.74
- FW1060.75
- FW1060.76
- FW1060.77
- FW1060.78
- FW1060.79
- FW1060.80
- FW1110.0
- FW1110.1
- FW1110.2
- FW1110.3
- FW1110.4
- FW1110.5
- FW1110.6
- FW1110.7
- FW1110.8
- FW1110.9
- FW1110.10
- FW1110.11
- FW1110.12
- FW1110.13
- FW1110.14
- FW1110.15
- FW1110.16
- FW1110.17
- FW1110.18
- FW1110.19
- FW1110.20
- FW1110.21
- FW1110.22
- FW1110.23
- FW1110.24
- FW1110.25
- FW1110.26
- FW1110.27
- FW1110.28
- FW1110.29
- FW1110.30
- FW1120
- OP940.0
- OP940.1
- OP940.2
- OP940.3
- OP940.4
- OP940.5
- OP940.6
- OP940.7
- OP940.8
- OP940.9
- OP940.10
- OP940.11
- OP940.12
- OP940.13
- OP940.14
- OP940.15
- OP940.16
- OP940.17
- OP940.18
- OP940.19
- OP940.20
- OP940.21
- OP940.22
- OP940.23
- OP940.24
- OP940.25
- OP940.26
- OP940.27
- OP940.28
- OP940.29
- OP940.30
- OP940.31
- OP940.32
- OP940.33
- OP940.34
- OP940.35
- OP940.36
- OP940.37
- OP940.38
- OP940.39
- OP940.40
- OP940.41
- OP940.42
- OP940.43
- OP940.44
- OP940.45
- OP940.46
- OP940.47
- OP940.48
- OP940.49
- OP940.50
- OP940.51
- OP940.52
- OP940.53
- OP940.54
- OP940.55
- OP940.56
- OP940.57
- OP940.58
- OP940.59
- OP940.60
- OP940.61
- OP940.62
- OP940.63
- OP940.64
- OP940.65
- OP940.66
- OP940.67
- OP940.68
- OP940.69
- OP940.70
- OP940.71
- OP940.72
- OP940.73
- OP940.74
- OP940.75
- OP940.76
- OP940.77
- OP940.78
- OP940.79
- OP940.80
- OP940.81
- OP940.a1
ライセンス
ウェブサイト
- ベンダー: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.6VulDB 一時的なメタスコア: 8.6
VulDB ベーススコア: 9.1
VulDB 一時的なスコア: 9.1
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 8.1
CNA ベクトル (ibm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: メモリ破損CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年07月25日 CVE が割り当てられた2026年08月19日 勧告が公開された
2026年08月19日 VulDBエントリが作成された
2026年08月19日 VulDB の最終更新
ソース
ベンダー: ibm.com勧告: ibm.com
ステータス: 確認済み
CVE: CVE-2026-17429 (🔒)
GCVE (CVE): GCVE-0-2026-17429
GCVE (VulDB): GCVE-100-393303
エントリ
作成済み: 2026年08月19日 21:10変更: 2026年08月19日 21:10 (63)
完了: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。