CVE:CVE-2021-20505
CNNVD:CNNVD-202107-2115
IBM Power System是美国IBM公司的一款基于Power处理器的服务器计算机。
IBM Power System 存在安全漏洞，该漏洞可能危及PowerVM逻辑分区迁移(LPM)加密密钥交换协议。如果攻击者可利用该漏洞能够捕获加密的LPM网络流量，并且能够获得对FSP的服务访问权，那么他们可以使用该信息执行一系列PowerVM服务过程来解密捕获的迁移流量
solution:Upgrade ibm powervm_hypervisor to a higher version than fw920,fw930,fw940,fw950,and avoid the version fw920,fw930,fw940,fw950