CVE:CVE-2021-20487
CNNVD:CNNVD-202105-1631
IBM Power9 Self Boot Engine是美国IBM公司的一个芯片。
IBM Power9 Self Boot Engine(SBE) 存在安全漏洞，该漏洞允许具有相应权限的用户注入恶意代码，并通过主机固件签名验证过程破坏主机固件的完整性。
solution:Upgrade ibm power9_system_firmware to a higher version than fw930.30,fw940.20,fw950.00,and avoid the version [fw930.00,fw930.30),[fw940.00,fw940.20),(,fw950.00); Upgrade ibm scale-out_lc_system_firmware to a higher version than op940.20,and avoid the version (,op940.20)